<!-- portal_v106d.html | FIX-KUNDEN8 | 04.06.2026 | Dropzone: gezogene ORDNER werden jetzt rekursiv ausgelesen (webkitGetAsEntry) statt nur flacher Dateiliste; Filter auf Belegtypen (PDF/JPG/JPEG/PNG/CSV/XML), 0-Byte/versteckte Dateien werden uebersprungen. Vorher: Ordner-Drop = nichts hochgeladen/verarbeitet. Reine Frontend-Aenderung. -->
<!-- portal_v106c.html | FIX-KUNDEN7 | 04.06.2026 | Mandanten-Zeile auf festes Spaltenraster (CSS-Grid) umgestellt: Nr | Name | Kontenrahmen | Branche | Geschaeftsfuehrer | Anmelde-E-Mail | Status. Werte stehen jetzt exakt untereinander (vorher Inline-Text mit ungleichen x-Positionen). Reine Frontend-Aenderung. Keine API-/Auth-/Login-Aenderung (G-6). -->
<!-- portal_v106b.html | FIX-KUNDEN6 | 04.06.2026 | Mandanten-Zeile: Stammdaten (Kontenrahmen / Branche / Geschaeftsfuehrer) aus kleiner Unterzeile in die freie Zeilenmitte (.mrow-mid) verschoben und um die Anmelde-E-Mail ergaenzt (m.mandant_email = users.email via GET /kunden u.email AS mandant_email). Reine Frontend-Aenderung. Keine API-/Auth-/Login-Aenderung (G-6). -->
<!-- portal_v106a.html | FIX-KUNDEN4 | 03.06.2026 | Firmenname-Schriftgroesse 22px -> 26px. Sonst unveraendert. -->
<!-- portal_v106.html | FIX-KUNDEN4 | 03.06.2026 | Header: Pille (Kunden-Nr + E-Mail, alter PW-Pfad /kanzlei/passwort) entfernt. Stattdessen Firmenname gross + zentral (Quelle GET /kunden/mein-profil -> kunde.firma). PW-Aenderung laeuft ueber rechtes Auth-Menue (12_auth_menu.js -> /auth/passwort-aendern). Login/Token unveraendert (G-6). hNr/hEmail/hBadge + oeffnePwModal-Aufruf aus Header entfernt; oeffnePwModal-Funktion + PW-Modal-HTML bleiben ungenutzt erhalten (kein Risiko). -->
<!-- portal_v105e.html | FIX-KUNDEN3 | 02.06.2026 | _zeigePortalIntern: setTimeout filterMandListe nach 800ms als Sicherheitsnetz. max-height 55vh. G-6: Auth unveraendert.
<!-- portal_v105.html | FIX-955 | 28.05.2026 | ge = roher Select-Value. em sicher gelesen. -->
<!-- portal_v104.html | FIX-955 | 28.05.2026 | ladeBranchenliste: Match auch per Label. E-Mail: direkter Lade-Fix. -->
<!-- portal_v103.html | FIX-955 | 28.05.2026 | geschaeftstaetigkeit: sichtbarer Optionstext wird gespeichert. -->
<!-- portal_v102.html | FIX-955 | 28.05.2026 | Mapping entfernt. Select-Werte werden 1:1 gespeichert. -->
<!-- portal_v101.html | FIX-955 | 28.05.2026 | Fix: UST_MAPPING/KR_MAPPING Lookup mit brancheTitle(g) statt lowercase g. -->
<!-- portal_v100.html | FIX-955 | 28.05.2026 | Gesellschafter: gs1-gs10 Felder statt String. POST+PATCH: verrechnungskonto, gf_name_alt, gs1-gs10 korrekt gesendet. -->
<!-- portal_v99.html | FIX-955 | 28.05.2026 | Fix: _gv/_bv vor Verwendung deklariert. Gesellschafter: keine leere Zeile beim Bearbeiten. -->
<!-- portal_v98z.html | FIX-955 | 28.05.2026 | Mapping Code->Volltext beim Speichern, Volltext->Code beim Laden. -->
<!-- portal_v98y.html | FIX-955 | 28.05.2026 | GF-Weitere ausserhalb form-group, gleiche Spaltenbreiten. -->
<!-- portal_v98x.html | FIX-955 | 28.05.2026 | GF Plus: gleiche Feldgroesse wie Hauptfelder. -->
<!-- portal_v98w.html | FIX-955 | 28.05.2026 | GF Plus: Verrechnungskonto-Feld ergaenzt. -->
<!-- portal_v98v.html | FIX-955 | 28.05.2026 | Verrechnungskonto GF und USt-IdNr Platz getauscht. -->
<!-- portal_v98u.html | FIX-955 | 28.05.2026 | Kassen: Anfangsbestand + Plus-Button. GF: Plus-Button. -->
<!-- portal_v98q.html | FIX-14a-d | 21.05.2026 | Mein Profil + Freigabe-Kaskade. Kanzlei-Text -> Kunde (UI). subtab-btn CSS. Tab-Filter. liKunden-Feld entfernt. portal_v97 als Basis. -->
<!-- portal_v97.html | FIX-14a-c | 21.05.2026 | Kanzlei-Portal -> Kunden-Portal Texte -->
<!-- portal_v96.html | FIX-953 | 18.05.2026 | Kunden-Portal an Backend-Auth-Familie 12 (FIX-944..948) angeschlossen. NEU: /js/12_auth_core.js + /js/12_auth_menu.js (v2) eingebunden. kanzleiLogin() Wrapper auf window.authCore.login() — POST /login statt obsoletem /login/kanzlei. 2-stufiger Anwender-Flow entfaellt. abmelden() Wrapper auf window.authCore.logout(). verarbeiteToken() typ-Pruefung auf 5-stufige ENUMs (kunde_admin/kunde_user/mandant_admin/mandant_user), JWT-Felder snake_case (kunden_nr/kunden_name). User-Menue in .hdr eingehaengt. Alter Abmelden-Button versteckt. Token-Key TK='gp_tok'. -->
<!-- portal_v95k.html | FIX-935-FE | 09.05.2026 | DSGVO+AGB-Indikator-Texte korrigiert: AVV → AGB (war Tippfehler), roter Status "offen" → "DSGVO/AGB fehlt" (klarer). Drei Indikatoren bekommen min-width:150px + justify-content:center, dadurch sind alle drei Badges (gruen/gelb/rot) gleich breit und zentriert. Keine Logik-Aenderung. Backend api_v848 (FIX-934) ist Voraussetzung — liefert die 4 Zustimmungs-Spalten ueber /kunden. -->
<!-- portal_v95j.html | FIX-925j-FE | 09.05.2026 | Wie v95i, aber Backend-Datenquelle jetzt mandanten.agb_version/dsgvo_version (sauber) statt JOIN auf users. Tooltip zeigt akzeptiert_am-Datum. Migration FIX925j-SQL muss VOR Backend-Patch laufen. -->
<!-- portal_v95i.html | FIX-925i-FE | 09.05.2026 | DSGVO+AGB-Zustimmungs-Indikator in der Mandanten-Zeile (Liste). Anzeige links vom AKTIV-Badge in mrow-right: ✅ gruen "DSGVO+AVV" wenn agb_version und dsgvo_version beide gesetzt; ⚠ gelb "DSGVO/AVV teilweise" wenn nur eines; ❌ rot "offen" wenn keines. Tooltip mit Versionsdatum. BACKEND-PATCH ERFORDERLICH: /admin/clients SELECT um u.agb_version, u.dsgvo_version erweitern (analog Detail-Endpoint, der hat_passwort schon liefert via gleichem JOIN auf users). -->
<!-- portal_v95h.html | FIX-925h-FE | 09.05.2026 | Universaler Auge-Toggle fuer ALLE PW-Felder: Selbststaendiges autoEye_925h-Skript am Body-Ende scannt alle <input type="password"> beim Laden, haengt einen Auge-Button absolut rechts an (Wrapper-Span, padding-right 34px). MutationObserver faengt auch dynamisch eingefuegte PW-Felder ab (Edit-Dialoge, Login-Modale, etc). Den expliziten 925e-Toggle bei fPortalPw entfernt — wird jetzt vom Auto-Eye abgedeckt. Selbes Skript kommt 1:1 ins Admin-Portal und Mandanten-Portal als naechster Schritt. -->
<!-- portal_v95g.html | FIX-925g-FE | 09.05.2026 | Schoenheits-Fix Branchen-Anzeige: Backend /branchen liefert pro Datei {value:"beratung", label:"Beratung"}. Frontend speichert value (lowercase Datei-Name) korrekt in DB. Aber an User-sichtbaren Stellen (Mandanten-Liste, Detail-View "Branche", §25a-Hinweise) wurde der DB-Wert direkt gezeigt -> "beratung" statt "Beratung". FIX: kleine Helper-Funktion brancheTitle() macht selbe TitleCase-Konversion wie Backend, wird an 4 Anzeige-Stellen angewendet. DB-Wert bleibt unveraendert (lowercase als Lookup-Key fuer die MD-Datei). -->
<!-- portal_v95f.html | FIX-925f-FE | 09.05.2026 | Repeat-Feld wieder entfernt: Sichtbar-Toggle (Auge) erlaubt User direkte Eingabe-Verifikation \u2014 zweites Wiederhol-Feld wird damit redundant und wirkte optisch unausgewogen. Geaendert: (1) HTML \u2014 fPortalPwRepeat-Block + sein Auge-Button entfernt, einziges PW-Feld bekommt min-width:200px. (2) checkPortalPwMatch_925d \u2014 prueft nur noch Komplexitaet, keine Wiederhol-Logik. (3) setzePortalPasswortNeu \u2014 Repeat-Check raus. (4) mandantAnlegen Auto-Upload \u2014 Repeat-Check raus. (5) openEditDialog/zeigeNeuDialog \u2014 kein Repeat-Reset mehr. Auge-Toggle bleibt, Klartext-Bestaetigungs-Modal bleibt. -->
<!-- portal_v95e.html | FIX-925e-FE | 09.05.2026 | Portal-Passwort UX final: (A) Sichtbar-Toggle (Auge-Symbol) bei beiden PW-Feldern \u2014 schaltet zwischen type=password und type=text, der User kann seine eigene Eingabe verifizieren ohne Tippfehler. (B) Einmalige Klartext-Bestaetigung nach erfolgreicher Anlage/PW-Setzen \u2014 Modal-Dialog zeigt das eingegebene PW im Klartext mit Warnung "BITTE JETZT NOTIEREN" und Kopieren-Button. Klartext wird nach Anzeige sofort aus dem Memory geloescht. Bei vergessenem PW: Tagespasswort. Konsequenz fuer Sicherheit: PW wird im Backend weiterhin als Hash gespeichert (kein Backend-Patch noetig), Klartext sieht der User nur einmal direkt nach seiner eigenen Eingabe. -->
<!-- portal_v95d.html | FIX-925d-FE | 09.05.2026 | Portal-Passwort UX-Verbesserungen: (a) Wiederholungsfeld fPortalPwRepeat — Tippfehler werden vor dem Speichern erkannt. (b) Live-Validierung checkPortalPwMatch_925d zeigt Status (Komplexitaet + Uebereinstimmung) sofort beim Tippen. (c) Status-Indikator fPortalPwStatus im portalZugangBlock: beim Bearbeiten gruener Hinweis "Passwort gesetzt" wenn m.hat_passwort>0, sonst gelbe Warnung "Noch kein PW". Bei Anlage blauer Info-Hinweis "wird nach Anlage automatisch gesetzt". (d) Repeat-Check in setzePortalPasswortNeu und im FIX-925-FE Auto-Upload-Pfad. Quelle hat_passwort: Backend-Endpoint GET /admin/clients/:nr (api_v841a Z.~3000) liefert COUNT der aktiven users mit password_hash je Mandant — kein neuer Backend-Endpoint noetig. -->
<!-- portal_v95c.html | FIX-925c-FE | 09.05.2026 | ROOT-CAUSE-FIX fuer "Geschaeftstaetigkeit fehlt"-Validierungsfehler beim Bearbeiten + Anlage- und Bearbeiten-Maske vereinheitlicht. URSACHE des Bearbeiten-Fehlers: ladeBranchenliste() laedt das Geschaeftstaetigkeit-Select async (GET /branchen). Bis die Antwort da ist, hat das Select keine Optionen. Wenn der User vorher auf Speichern klickt, ist .value leer -> Validierungsfehler. FIX: Die Vorwahl wird SOFORT als Option ins Select gesetzt (vor dem async GET). Plus: falls die spaeter geladene Liste die Vorwahl nicht enthaelt, wird sie als "(nicht in Liste)"-Option erhalten. Plus aus FIX-925-FE: zeigeNeuDialog setzt portalZugangBlock und personenkontenUploadSektion auf sichtbar, mandantAnlegen Anlage-Zweig laedt Portal-PW + DATEV-PK automatisch nach POST hoch. Plus aus FIX-925a-FE: setzePortalPasswortNeu und datevPkHochladen845 erkennen Anlage-Modus, zeigen Info-Hinweis statt Server-Call. KEINE Fallback-Pflaster (FIX-925b-FE rausgenommen). -->
<!-- portal_v93.html | FIX-907 | 08.05.2026 | Lernvorschlaege loeschen mit Status='kanzlei_uebernommen' jetzt erlaubt + zugehoerige belegmuster_kanzlei-Vorlage wird mitgeloescht. ROOT CAUSE: Bisher (FIX-838) war der Loeschen-Button nur bei Status 'offen' / 'bereit_fuer_galona' / 'verworfen' aktiv — bei 'kanzlei_uebernommen' wurde er gar nicht angezeigt (canDelete=false). Falsch uebernommene Vorschlaege konnten Buchhalter nicht entfernen. Aenderungen: (a) lvkRowZeile Z.~3518 — canDelete = !(galona_uebernommen). isKanzleiUebernommen-Flag fuer Warnstil (gefuellte rote Schaltflaeche statt umrissen). (b) lvkLoeschen erweitert um Parameter vorlageMit — bei true zeigt Confirm-Dialog ausfuehrlichen Warntext: 'Vorlage in belegmuster_kanzlei wird mitgeloescht'. (c) Backend FIX-907 in api_v835e.js liefert 'vorlagen_mitgeloescht' — Frontend zeigt darauf einen 3-sekuendigen gruenen Toast statt alert. (d) NEUE Hilfsfunktion lvkToast(msg). Status='galona_uebernommen' bleibt nicht-loeschbar — globale Vorlage, nur Galona-Admin. Backend api_v835e.js muss zusammen deployed werden. KEINE Aenderungen an Hauptbuch/Downloads/Formularen. -->
<!-- portal_v92.html | FIX-906 | 08.05.2026 | Downloads-Tab: Mehrfach-Auswahl mit Checkboxen + ZIP-Download. ROOT CAUSE: Bisher konnte nur eine Datei zur Zeit heruntergeladen werden — wenn ein Mandant z.B. einen ganzen Monat Belege braucht, war das umstaendlich. Backend-Endpoint POST /admin/storage-zip/:mandantNr existiert seit FIX-864 und akzeptiert {dateien:[paths]} — Frontend musste nur erweitert werden. Aenderungen: (a) NEUE CSS-Klassen .dl-cb (Einzel-Checkbox), .dl-cb-grp (Gruppen-Checkbox), .dl-actionbar (sticky Aktions-Bar oben). (b) NEUE Aktions-Bar im vDownloads-View — sticky am oberen Rand, zeigt Anzahl ausgewaehlter Dateien + Buttons "Auswahl als ZIP" und "Auswahl aufheben", erscheint nur wenn n>0. (c) buildDlGruppe erweitert: Gruppen-Checkbox im Header (waehlt alle Dateien dieser Gruppe an/ab), Einzel-Checkbox pro Datei links vom Namen, bidirektionale Synchronisation. (d) NEUE Funktionen dlAuswahlAnzeigen() (Bar-Counter), dlAuswahlLeeren() (alle Checkboxen zuruecksetzen), dlZipAuswahl() (POST an /admin/storage-zip mit Authorization-Header, Response als Blob, a.click()-Download, Loading-Indicator am Button). (e) ladeDownloadListe setzt window._dlAuswahl beim Mandant-Wechsel zurueck. (f) Klick auf Gruppen-Checkbox stoppt Event-Propagation damit die Gruppe sich nicht aufklappt. KEINE Backend-Aenderung — Endpoint existiert bereits. KEINE Aenderungen an Hauptbuch/Lernvorschlaege. -->
<!-- portal_v91.html | FIX-905 | 08.05.2026 | Downloads-Tab Bug + Vorschau-Button. ROOT CAUSE: Backend api.js Z.11662 lieferte storage-liste-key als '{jahr}/{monat}' (z.B. '2025/11') ohne 'Buchungsbelege/'-Praefix. Frontend split('/') ergab nur 2 Komponenten t[0]/t[1], t[2]=undefined → Anzeige 'Jahr / Monat / undefined'. Zusaetzlich: rel = key + '/' + dateiname wurde als '2025/11/KA-...pdf' gebaut, /storage-datei loeste das zu '/home/galona/storage/mandant/{nr}/2025/11/...' auf, die Datei liegt aber seit FIX-864 unter '/home/galona/storage/mandant/{nr}/Buchungsbelege/{j}/{m}/...' → 404. Aenderungen Frontend: (a) ladeDownloadListe Z.~3839 — Label-Berechnung erkennt 'Buchungsbelege/'-Praefix und rendert nur '{jahr} / {monat}', Fallback auf 3-Komponenten oder Joiner. (b) buildDlGruppe Z.~3867 — neuer Vorschau-Button ('augensymbol Vorschau') vor dem Download-Button, nur fuer .pdf-Dateien, oeffnet /storage-datei mit auth_token in neuem Tab (analog Hauptbuch Z.2189). Backend-Patch FIX-905 in api_v835d.js liefert key inkl. 'Buchungsbelege/'-Praefix — beide Patches muessen zusammen deployed werden. KEINE Aenderungen an Hauptbuch/Lernvorschlaege/Formularen. Versionssprung von v87b weil zwischenzeitliche v88-v90 (FIX-877/878/879) bereits live waren. -->
<!-- portal_v90.html | FIX-879 | 03.05.2026 | Bank-Beleg-Abgleich (Karten + Zahlungsdienstleister). Aenderungen ggue v89: (a) NEUER Toolbar-Button "Bank-Abgleich" im Hauptbuch (data-btn="bankabgleich") — pro Kanzlei freischaltbar wie Paarpruefung/Kasse-pruefen. (b) NEUE Funktion bankAbgleichStarten() ruft POST /admin/bank-beleg-abgleich/:nr (Backend FIX-879 in api_v829l). Zeigt Bericht: verknuepft, mehrdeutig, ohne_beleg + Liste der fehlenden Belege. (c) markiereHbZeile erweitert: Klick auf Bank-Tx markiert verknuepften Beleg sekundaer; Klick auf Beleg markiert verknuepfte Bank-Tx sekundaer (via verknuepft_mit_id, bidirektional). (d) Default fuer Kanzlei-Konfig HAUPTBUCH_CFG_KANZLEI_*: Button erst aktiv wenn Galona-Admin ihn freigeschaltet hat. Versionssprung weil v89 abgeschlossen war. -->
<!-- portal_v89.html | FIX-878 | 03.05.2026 | Klick auf Duplikat oder Paar-Beleg markiert auch die verknuepfte Zeile heller. Aenderungen ggue v88f: (a) NEUE CSS-Klasse hb-highlight-secondary mit hellerem Gelb (#fff5b3) und 4px hellorangem Marker. (b) markiereHbZeile erweitert um Verknuepfungs-Logik: Paar-Belege (bidirektional via paar_zu_id), Duplikate (Match auf Belegnummer+Lieferant ODER Lieferant+Brutto+Datum, weil DB keinen direkten Verweis hat). (c) window._jSecondaryIds cached die sekundaer markierten IDs damit sie auch bei Re-Render (Auto-Refresh) erhalten bleiben (Logik am Ende renderJournalRows). (d) Markierungen werden komplett geloescht beim naechsten Klick auf eine andere Zeile. (e) Falls verknuepfte Zeile durch Status-Filter ausgeblendet ist: kein Markieren, kein automatisches Filter-Erweitern (Standard-Annahme aus UX-Frage B). Versionssprung weil v88f abgeschlossen war. -->
<!-- portal_v88f.html | FIX-877 | 03.05.2026 | Vereinfachung: Klick auf irgendeine Zeile -> markiert. Plus #-Spalte raus. ROOT CAUSE der bisherigen v88a-v88e-Iterationen: Markierung war an einzelne Edit-Pfade (Doppelklick, Dropdown-Change, Status-Click, Konto-Modal, PDF-Klick) gebunden — viel zu fragil weil jeder Pfad unterschiedlich auf API-Antworten reagierte. Korrektur: EIN globaler click-Listener auf #jTb tr — egal wo der User in eine Zeile klickt, sie wird markiert. Robust gegenueber allen API-Antwort-Schemen, allen Modalen, allen Dropdowns. Plus #-Spalte (journal_index) komplett aus Header/Body/Sum entfernt — sie war nicht ausblendbar und nicht benoetigt. Sticky-left-Werte fuer hb-frozen-Spalten von 50px auf 0 angepasst (war fuer die nun entfallene #-Spalte). Versionsbuchstabe weil v88e fragmentarisch blieb. -->
<!-- portal_v88e.html | FIX-877 | 03.05.2026 | Bugfix v88d: window._jLastEditId blieb null nach Doppelklick-Edit. ROOT CAUSE: markiereHbZeile() wurde nur im .then(r => if r.ok)-Branch des PATCH-Callbacks aufgerufen — wenn die API antworte ohne r.ok=true zurueckliefert (oder mit anderem Schema, oder bei langsamer Antwort), wurde die Markierung nie gesetzt. Generelle Schwachstelle: Markierung nach API-Erfolg statt beim Klick. Korrektur: markiereHbZeile() wird jetzt SOFORT beim User-Klick gesetzt (vor dem API-Call), an allen 5 Edit-Pfaden: (a) Doppelklick-Handler vor editiereFeld(), (b) Inline-Dropdown change-Event vor PATCH, (c) setzeJournalStatus vor POST, (d) oeffneKontoModal beim Open (vor Konto-Auswahl), (e) PDF-Klick: merkeHbZeile (Markierung beim closePdfModal-Hook). Damit ist die optische Rueckmeldung unabhaengig von API-Verhalten/Schema. Versionsbuchstabe weil v88d nicht funktional war. -->
<!-- portal_v88d.html | FIX-877 | 03.05.2026 | Bugfix v88c: CSS-Regel mit !important griff trotzdem nicht durch (Diagnose Wolfgang: tr.hb-highlight td hat background:#ffe566!important im Stylesheet, aber getComputedStyle liefert weiss). Vermutlich Browser-Eigenheit oder eine spezifischere Regel die ich nicht gefunden habe. Korrektur: Inline-Style mit !important via td.style.setProperty('background-color','#ffe566','important') wird zusaetzlich zur Klasse gesetzt. Inline-Style schlaegt alle CSS-Regeln durch. Aufruf in markiereHbZeile() (beim Setzen + Entfernen) und am Ende von renderJournalRows() (Render-Restore). Versionsbuchstabe weil v88c nicht funktional war. -->
<!-- portal_v88c.html | FIX-877 | 03.05.2026 | Bugfix v88b: Highlight wurde gesetzt aber war nach Sekunden weg. ROOT CAUSE: Auto-Refresh-Polling (FIX-863) und ladeJournal-Aufrufe nach Edit-Aktionen rendern die Tabelle neu — die hb-highlight-Klasse ging dabei verloren. Diagnose-Output von Wolfgang: lastEditId:22 gesetzt, aber querySelector('#jTb tr.hb-highlight')=null. Korrektur: am Ende von renderJournalRows() wird die Klasse aus window._jLastEditId wiederhergestellt — egal welcher Code-Pfad die Tabelle re-rendert, das Highlight kommt zurueck. Plus markiereHbZeile() setzt die Klasse jetzt SOFORT (kein 50ms-setTimeout mehr), da der Re-Render-Schutz nicht mehr noetig ist. Versionsbuchstabe weil v88b nicht fehlerfrei. -->
<!-- portal_v88b.html | FIX-877 | 03.05.2026 | Bugfix v88a: Scrollen war nicht gewuenscht und stoerte mehr als es half. v88a hat die Tabelle ans Ende geworfen weil scrollIntoView mit verschachtelten Scroll-Containern (Page + .hb-outer) nicht zuverlaessig ist. Korrektur: scrollIntoView und manueller Scroll komplett entfernt. Highlight (gelb #ffe566 plus 4px oranger Marker links) bleibt jetzt PERMANENT sichtbar bis eine andere Zeile bearbeitet wird — beim naechsten markiereHbZeile-Aufruf wird die alte Markierung entfernt und die neue gesetzt. Funktion wird aufgerufen bei: Inline-Dropdown-Change (Belegtyp/Zahlungsart), editiereFeld dblclick (Belegnummer/Buchungstext), setzeJournalStatus, Konto-Modal-Auswahl (Sollkonto/Habenkonto), nach Schliessen des PDF-Modals (via closePdfModal-Wrapper). Versionsbuchstabe weil v88a Scrollen einfuehrte was nicht gewuenscht war. -->
<!-- portal_v88a.html | FIX-877 | 03.05.2026 | Bugfix v88: zwei Probleme. (1) PDF-Klick liess die Tabelle ans Ende scrollen weil scrollIntoView mit smooth-behavior waehrend dem Modal-Aufgang lief und das Modal-Iframe den Scroll-Fokus uebernahm. (2) Highlight nach PDF-Schliessen war nicht zu sehen weil Klasse nach 2.2s entfernt wurde — zu kurz fuer User der laenger im PDF ist. (3) Scroll-Position landete oft falsch weil scrollIntoView bei verschachtelten Scroll-Containern (.hb-outer hat overflow-y:auto innerhalb der Page) nicht zuverlaessig den richtigen Container scrollt. Korrekturen: (a) Manueller Scroll relativ zum #hbOuter-Container via getBoundingClientRect — Zeile landet zentriert im Container, ohne Page zu scrollen. (b) Bei PDF-Klick wird die ID nur GEMERKT (merkeHbZeile) — kein Scroll/Highlight waehrend Modal aufgeht. (c) NEUER PDF-Close-Hook: window.closePdfModal wird nach Laden von /js/pdf-viewer.js gewrappt — beim Schliessen des Modals wird die gemerkte Zeile dann markiert. (d) Highlight 5s statt 2.2s. (e) Sichtbareres Gelb (#ffe566 statt #fff3cd) plus linker oranger 4px-Marker (box-shadow inset). Versionsbuchstabe weil v88 nicht spec-konform. -->
<!-- portal_v88.html | FIX-877 | 03.05.2026 | Hauptbuch: zuletzt bearbeitete Zeile findet sich automatisch wieder. ROOT CAUSE: Nach Edit-Aktionen (PATCH, Status-Wechsel, PDF-Klick) hatte die Tabelle keine visuelle Rueckmeldung — bei laengerer Liste war die zuletzt bearbeitete Zeile schwer zu finden. Aenderungen: (a) NEUE CSS-Klasse .hb-highlight (gelber Hintergrund #fff3cd, 2.2s sichtbar). (b) NEUE JS-Funktion markiereHbZeile(id) — sucht TR mit data-id, ruft scrollIntoView({block:'center', behavior:'smooth'}) und setzt .hb-highlight fuer 2200ms. (c) Aufrufe an allen Edit-Stellen: PDF-Klick (oeffnePdfModal), Inline-Dropdown-Change (Belegtyp/Zahlungsart), editiereFeld dblclick (Belegnummer/Buchungstext), Status-Wechsel (setzeJournalStatus), Konto-Modal-Auswahl (oeffneKontoModal). (d) Setzt window._jLastEditId fuer evtl. spaetere Verwendung beim Re-Render. (e) Bei Status-Wechsel der mehrere Zeilen betrifft (gleicher journal_index): scrollt nur zur angeklickten Zeile. Versionssprung weil v87b abgeschlossen war. -->
<!-- portal_v87b.html | FIX-876 | 03.05.2026 | PDF-Buttons bei Duplikaten/Paaren funktionierten nicht (404 von /storage-datei). ROOT CAUSE: Frontend-Pfad-Extraktion (Hauptbuch + Lernvorschlaege) strippte nur den alten Storage-Praefix '/home/galona/storage/{nr}/'. Seit FIX-864 enthalten Pfade aber '/home/galona/storage/mandant/{nr}/' — der alte Praefix matched nicht, der Regex-Fallback /storage/[^/]+/(.+)$ matched gegen /storage/mandant/A00a0003/Originale/foo.pdf und liefert FALSCH 'A00a0003/Originale/foo.pdf' (das 'mandant' wird vom [^/]+ verschluckt). Backend baute dann doppelten Pfad /home/galona/storage/mandant/A00a0003/A00a0003/... -> 404. Korrektur in beiden Stellen (Hauptbuch Z.1958 + Lernvorschlaege lvkPdfButton): suche nach 'mandant/{nr}/' im Pfad, alles danach ist rel. Pfad. Fallbacks fuer alte absolute/relative Pfade ({nr} ohne mandant-Prefix). Damit funktionieren PDF-Buttons fuer beide Storage-Versionen. Versionsbuchstabe weil v87 unvollstaendig war. -->
<!-- portal_v87a.html | FIX-875 | 03.05.2026 | Bugfix v87: Toolbar-Buttons wurden im Kanzlei-Portal nicht versteckt obwohl Admin-Konfig in DB sauber gespeichert war. ROOT CAUSE: wendeButtonKonfigAn() wurde nur in ladeJournal() aufgerufen — also erst wenn der User auf "Laden" klickt. Beim ersten Hauptbuch-Tab-Aufruf (ohne Klick auf Laden) blieb die Default-HTML-Sichtbarkeit aller Buttons aktiv. Korrektur: NEUE Funktion ladeKanzleiCfgUndAnwenden() — laedt /kanzlei/config + ruft wendeButtonKonfigAn direkt auf. Wird in sv('journal') beim Tab-Wechsel ausgefuehrt, unabhaengig ob Mandant gewaehlt ist. Cached Ergebnis in window._kanzleiCfg fuer spaetere Verwendung. ladeJournal() ruft weiterhin wendeButtonKonfigAn (Doppelung schadet nicht). Versionsbuchstabe weil v87 nicht fehlerfrei. -->
<!-- portal_v87.html | FIX-875 | 03.05.2026 | Hauptbuch nutzt Kanzlei-Konfiguration vom Galona-Admin. Aenderungen ggue v86c: (a) Hauptbuch-Laden ruft jetzt /kanzlei/config statt /admin/journal-spalten — liest die fuer die eigene Kanzlei (kanzleiNr aus JWT) gespeicherten Spalten + Buttons. (b) Spalten-Liste aus Konfig wird in _jSpalten/_jKolReihenfolge uebernommen, Header-Zeile rendert entsprechend (das ist der Fix fuer Wolfgangs Beschwerde dass die Header-Zeile sich nicht anpasst). (c) NEUE Funktion wendeButtonKonfigAn(aktive) — versteckt Toolbar-Buttons die in der Konfig nicht aktiv sind, zeigt nur die freigegebenen. (d) Toolbar-Buttons Paarpruefung und Kasse-pruefen haben jetzt data-btn-Attribute fuer die Steuerung. (e) Default wenn /kanzlei/config nichts liefert: alle Spalten + alle Buttons (kein Verhaltens-Wechsel ohne Admin-Konfig). Backend FIX-875 (api_v829k) muss vorher deployed sein. -->
<!-- portal_v86c.html | FIX-873 | 03.05.2026 | Bugfix v86b: Aktions-Toolbar war als eigene Zeile UNTER dem Titel platziert. Korrekt: rechts NEBEN dem Titel, in der gleichen Zeile, nimmt den ganzen restlichen horizontalen Raum. Aenderungen ggue v86b: (a) Toolbar-Block in phdr verschoben (Geschwister von Titel-Div). (b) CSS .hb-toolbar mit flex:1 (nimmt restliche Breite) + align-self:stretch (passt sich der Titel-Hoehe an). (c) flex-wrap bleibt — wenn mehr Buttons als in eine Zeile passen, brechen sie automatisch um. Versionsbuchstabe weil v86b nicht spec-konform. -->
<!-- portal_v85a | FIX-867 | 03.05.2026 | Bugfix portal_v85: confirm()-String hatte echte Newlines statt \n-Escapes (SyntaxError ab Zeile 4423) — kassenpruefungOeffnen war nicht definiert weil JS-Block nicht ausgefuehrt wurde. Korrektur: confirm()-Multi-Line zu single-line mit literalen \n-Sequenzen. Versionsbuchstabe weil v85 nicht fehlerfrei. -->
<!-- portal_v85 | FIX-867 | 03.05.2026 | Kasse-Pruefen-Button im Hauptbuch + Modal mit Saldo-Analyse + Eigenbeleg-Buchung. Aenderungen ggue v84: (a) Neuer Button "Kasse pruefen" in Hauptbuch-Filter neben Paarpruefung. (b) Modal mit Jahr/Monat-Auswahl, ruft POST /admin/kassenpruefung/:mandantNr/:jahr/:monat. Zeigt Saldo Anfang/Ende, Min-Saldo, Min-Datum, Anzahl Bewegungen. Bei Einlage erforderlich: Button "Eigenbeleg buchen" ruft POST /admin/kasseneinlage/:mandantNr und legt automatisch ein neues journal-Eintrag (Soll Kasse / Haben Geldtransit) zum 1. des Monats an. Mandant erhaelt den Beleg in seiner Belegverwaltung zur digitalen Akzeptanz vorgelegt (FIX-869). FIX-864 Storage-Logik unveraendert. -->
<!-- portal_v84 | FIX-864 | 03.05.2026 | Storage-Refactor 3-Ebenen-Architektur. Aenderungen ggue v83: (a) Bindet globale Komponenten /js/pdf-viewer.js und /js/file-browser.js ein — gemeinsamer Code fuer alle 4 Portale, ersetzt inline FIX-863 v82 PDF-Modal-Logik. (b) Alte FIX-863 v82 PDF-Modal CSS+JS Bloecke (304-326, 4170-4326) entfernt — pdf-viewer.js bringt CSS+JS+HTML-Injektion selbst. (c) oeffnePdfModal()/closePdfModal() jetzt Wrapper auf window.openPdfModal/closePdfModal (Backward-Compat fuer existierende Aufrufstellen Z. 3024). (d) HTML-Element #pdfModalBg bleibt — pdf-viewer.js erkennt es und bindet sich an. FIX-863 Inhalts-Logik (DOM-Diff Hauptbuch, Worker-Status-Box, Sortierung) unveraendert. -->
<!-- portal_v83 | FIX-863 | 02.05.2026 | Versionsnummer-Bump (v82 war versehentlich schon vergeben). Inhaltlich identisch zu nicht-deployedem v82: bestehendes Portal PDF-Modal (#pdfModalBg) wird erweitert um Drag/Resize/Maximieren-Button — kein eigenes Modal-Element mehr (loest Konflikt mit dem altem Modal-System). -->
<!-- portal_v82 | FIX-863 | 02.05.2026 | Stiller Hauptbuch-Refresh ohne Blinken durch DOM-Diff. ROOT CAUSE v81: _hb863StilleAktualisierung() rief renderJournalRows(neuRows) auf, was die KOMPLETTE Tabelle neu aufbaut (innerHTML ueberschrieben). Folge: alle TR-Elemente verschwinden und werden neu gerendert -> sichtbares Blinken alle 5s. Plus: Status-Box wurde von position:fixed (verdeckt durch DevTools) in die Filter-Zeile verschoben. Aenderungen ggue v81: (a) _hb863StilleAktualisierung neu: prueft pro Beleg-ID ob er schon im DOM ist; nur fehlende IDs werden als neue TR-Elemente angehaengt (renderJournalRowEinzeln); bestehende Zeilen werden NICHT angefasst -> kein Re-Render. (b) Edit-Schutz: bei Fokus auf Input/Select/Textarea oder offenem Modal wird die Aktualisierung verschoben. (c) Status-Box-Position: position:fixed entfernt, jetzt inline in Filter-Zeile rechts. (d) Polling-Intervall bleibt 5s — Re-Render nur wenn wirklich neue IDs dazugekommen sind. FIX-862-Worker bleibt unveraendert (api_v826/v827). FIX-861/846/845/838 unveraendert. -->
<!-- portal_v81 | FIX-863 | 02.05.2026 | Hauptbuch zeigt nur fertig-verarbeitete Belege + Sortierung + Auto-Refresh + PDF-Modal verschiebbar/resizebar. (a) Frontend-Filter: Belege deren batch_jobs.status='pending' oder 'processing' werden im Hauptbuch ausgeblendet (clientseitig per /admin/queue-status-Polling und link_original-Match). (b) Auto-Refresh: solange Worker-Queue laeuft (pending+processing>0), wird ladeJournal() alle 5 Sekunden aufgerufen. Stoppt automatisch bei Queue=leer und zeigt Toast 'Verarbeitung abgeschlossen'. (c) Spalten-Sortierung: Klick auf Spaltenkopf sortiert auf-/absteigend wie Excel; Sortzustand persistiert in window._jSortKey/_jSortDir; Sort-Pfeile im Header. (d) PDF-Modal verschiebbar+resizebar: CSS direkt im <style>-Block (weil portal-galona-ui.css noch v11 ohne Modal-Styles); Drag an Title-Bar, Resize an Handles rechts/unten/Ecke, Maximieren-Button, ESC=Schliessen, Position in localStorage. FIX-862-Worker bleibt unveraendert (api_v826). FIX-861/846/845/838 unveraendert. -->
<!-- portal_v80 | FIX-861 | 02.05.2026 | Upload-Anzahl-Limit 20 -> 200 in Kanzlei-Portal Drag-and-Drop-Zonen. Aenderungen ggue v79: (a) Z 413 Hinweistext "max. 20 Dateien" -> "max. 200 Dateien" (Mandant-Uebersicht-Drag-Zone); (b) Z 447 Hinweistext "max. 20 Dateien" -> "max. 200 Dateien" (Belege-hochladen-Tab-Drag-Zone); (c) Z 1569 JS-Validierung if(files.length>20) -> if(files.length>200), Fehlermeldung "Max. 20 Dateien." -> "Max. 200 Dateien.". Hintergrund: Mandant a0003 (HA Autoservice) hat groessten Echtbetriebs-Monat 24 MB / ~150 Belege. 20-Limit war zu restriktiv fuer Monats-Imports und blockierte Import auch bei kleinen Belegmengen. Server-Konstante UPLOAD_MAX_FILES wurde parallel in api_v825 von 20 auf 200 angehoben. Pro-Datei-Limit (50 MB) und Gesamt-Limit (200 MB) bleiben unveraendert. Datei-Pfad: /home/galona/portal/public/index.html (Kanzlei-Portal, NICHT zu verwechseln mit /home/galona/app/public/index.html = Admin-Dashboard das parallel als admin_v73 gepatcht wurde). -->
<!-- portal_v79 | FIX-846 | 30.04.2026 | Konto-Modal: Personenkonten erscheinen jetzt; Buchungstext-Wrap dynamisch; Zahlungsart-Anzeige-Fallback. (a) ladeKontenplan() Mapping: Personenkonten-Anzeige nutzt firma||name (Auto-Anlage aus FIX-842 setzt beide; Sammelkonten haben nur name). Backend-Endpoint liefert nun firma-Spalte (api_v811). (b) Buchungstext-Spalte CSS im Hauptbuch: white-space:normal; word-break:break-word; vertical-align:top — Zellen wachsen automatisch in der Hoehe statt einzeilig abgeschnitten. (c) Zahlungsart-Dropdown im Hauptbuch: Anzeige-Fallback analog Belegtyp — wenn DB-Wert (z.B. "Vorkasse Ueberweisung") nicht in der hardcoded-Liste ist, wird er trotzdem als Option hinzugefuegt damit nichts unsichtbar wird. FIX-845 Mechanismen unveraendert. -->
<!-- portal_v78 | FIX-845 | 29.04.2026 | Banken/Kassen-Architektur saubergezogen + DATEV-Personenkonten-Upload + Lohnbuchung-Methode + Hauptbuch-Belegtyp-Dropdown dynamisch. (a) Bank-Sektion im Mandanten-Dialog: liest beim Bearbeiten via GET /admin/clients/:nr/banken_kassen statt aus mandanten.banken-JSON; speichert via separater POST/PATCH/DELETE /admin/clients/:nr/banken_kassen[/:id] statt mit dem Mandant-PATCH-Body. m.banken-JSON-Fallback in fuelleFormular() entfernt. Submit-Logik schickt 'banken' nicht mehr im Mandant-Body. Beim Anlegen: erst Mandant POST, dann pro Bank ein POST /banken_kassen. (b) Personenkonten-Upload-Section ersetzt die zwei alten TXT-Felder (Debitoren.txt + Kreditoren.txt) durch EINE DATEV-EXTF-CSV mit Modus-Auswahl (skip/overwrite/individual). Ruft POST /admin/clients/:nr/personenkonten-upload. Section nur im Bearbeiten-Modus sichtbar; bei Anlage ausgeblendet damit Mandant zuerst angelegt sein muss. (c) Lohnbuchung-Methode-Radio (Brutto/Netto, Default Brutto) im Mandanten-Dialog vor 'Optionale Angaben'. Wert wird in PATCH-Body gesendet als lohnbuchung_methode. (d) Hauptbuch-Belegtyp-Dropdown (Z.1889) holt Belegtypen via GET /admin/belegtypen/:mandantNr beim ersten Hauptbuch-Render und cached pro Mandant. Anzeige-Fallback: wenn DB-Wert nicht in der Liste, wird er trotzdem als Option hinzugefuegt damit nichts unsichtbar wird. Frontend-Funktion getBelegtypen845() liefert Promise<{feste, bank_kuerzel}>. FIX-838 Mechanismen unveraendert. -->
<!-- portal_v77 | FIX-838 | 28.04.2026 | Lernvorschlaege-View 4 Anpassungen: (1) Buchungstext-Zelle: Wortgrenzen-Wrap nach 40 Zeichen, mehrzeilige Anzeige (white-space:pre-wrap, kein nowrap). (2) Lieferant-Anzeige ohne Rechtsform via lvkLieferantOhneRechtsform838() — entfernt GmbH, AG, UG, KG, OHG, GbR, mbH, e.V., e.K., Ltd., Inc., LLC, SE, KGaA und Co.-Kombinationen. Der Original-Wert in der DB bleibt unangetastet, nur die Anzeige wird gekuerzt. (3) Ziel-Status editierbar als Klick-Modal (analog Sollkonto/Habenkonto-Pattern); Werte: geprueft, nicht_buchbar, pruefbeleg, angebot, auftragsbestaetigung, buchungsbestaetigung. PATCH /kanzlei/lernvorschlaege/:id mit ziel_status (FIX-838 API). (4) Loeschen-Button (Muelleimer-Icon) pro Zeile mit Confirm-Dialog; ruft DELETE /kanzlei/lernvorschlaege/:id (FIX-838 API). Bereits uebernommene Vorschlaege koennen nicht geloescht werden (Server-Schutz). FIX-837 Mechanismen unveraendert. -->
<!-- portal_v76 | FIX-837 | 28.04.2026 | Lernvorschlaege-View ueberarbeitet: (a) Spalte "Galona-Konsens" entfernt — User braucht stattdessen pruefbare Daten am Beleg. (b) Neue Spalte PDF mit Button (oeffnet Originalbeleg via /storage-datei analog Hauptbuch — Fallback link_gobd → link_original). (c) Neue Spalten Brutto, Sollkonto, Habenkonto. (d) Sollkonto + Habenkonto inline editierbar als Dropdown — Kontenplan via /kontenplan/:mandantNr (Cache pro Mandant), gespeichert per PATCH /kanzlei/lernvorschlaege/:id (FIX-837 API). Geschrieben wird je nach skr_basis des Mandanten in *_skr03 oder *_skr04. (e) Aktion "✓ Uebernehmen" ruft POST /kanzlei/lernvorschlaege/:id/bestaetigen — neuer Kanzlei-Endpoint mit kanzleiCheck (FIX-837 API), nicht mehr der adminCheck-blockierte Admin-Endpoint. Versionssprung weil v75 abgeschlossen war. -->
<!-- portal_v75b | FIX-836 | 28.04.2026 | Bugfix v75a → v75b: PDF-Button im Hauptbuch nur gerendert wenn link_gobd gesetzt war (Z.1822: else if k==='link_gobd' && v). Bei Duplikaten und Paaren ist link_gobd = NULL (GoBD-Kopie nicht erstellt), trotzdem ist link_original vorhanden mit absolutem Pfad. Folge: keine PDF-Vorschau bei status=duplikat oder status=paar — User kann nicht pruefen ob die Klassifikation passt. Korrektur: Fallback auf link_original wenn link_gobd leer; absoluter Pfad /home/galona/storage/<mandant>/<rel> wird zu rel-Pfad konvertiert via Praefix-Strip; gleicher /storage-datei-Endpoint wird genutzt. Versionsbuchstabe weil v75 nicht fehlerfrei. -->
<!-- portal_v75a | FIX-836 | 28.04.2026 | Bugfix v75 → v75a: paarPruefungStarten() rief API() auf; im Portal ist API jedoch eine URL-Konstante (= 'https://api.galona.eu'), nicht eine Funktion. Folge: TypeError "API is not a function" beim Klick auf Paarpruefung-Button. Korrektur: API() → af() (analog Admin und allen anderen Portal-Stellen). Versionsbuchstabe weil v75 nicht fehlerfrei. -->
<!-- portal_v75 | FIX-836 | 28.04.2026 | Paar-Erkennung: neuer Button "Paarpruefung starten" im Hauptbuch + Status-Chip "paar". Klick auf Button ruft POST /admin/paar-pruefung/:mandantNr — Server findet Eintraege mit identischem paar_hash (lieferant+brutto+datum) und markiert Nebenbelege mit status='paar' + paar_zu_id + Buchungstext-Hinweis "PAAR zu <Hauptbelegnr>". Status-Chip "paar" im Filter-Bereich (analog duplikat). Kein Backend-Aenderung — API api_v801. -->
<!-- portal_v74 | FIX-830 | 27.04.2026 | Konto-Modal erweitert um Personenkonten (Debitoren + Kreditoren). ladeKontenplan() laedt zusaetzlich /admin/clients/:nr/personenkonten und merged in _jKonten. Belegnummer-Spalte editierbar in Testphase (Backend FIX-830 erlaubt). filterKontoListe() zeigt Sachkonten, Debitoren und Kreditoren mit Typ-Praefix. Anwendung: Korrektur einer Buchung von 4900 auf z.B. 70015 (Hornbach Kreditor) ist jetzt direkt im Edit-Modal moeglich. -->
<!-- portal_v73 | FIX-829 | 27.04.2026 | Sliding-Session: Activity-Listener auf keydown/mousedown/click/input + throttled-Refresh-Aufruf an /auth/refresh (max 1x/Min). Heartbeat-Watchdog von 30s auf 60s normalisiert. Bei jeder echten User-Aktivitaet wird ein frischer 48h-Token vom Server geholt und gespeichert — solange der User aktiv ist, laeuft der Token nie ab. Nach 48h Inaktivitaet: lokale Pruefung erkennt Ablauf, _zeigeSessionAbgelaufen() wird aufgerufen. Kombiniert mit FIX-784. -->
<!-- portal_v72a | FIX-809c | 26.04.2026 | Korrektur v72: Spaltenbreiten status 105→125, belegtyp 55→70, zahlungsart 100→125; CSS padding-right fuer Dropdown-Pfeil; Wert 'Zahlungsdienstleister' → 'PayPal u.a.' (kurz, klar, 11 Zeichen). Versionsbuchstabe weil v72 nicht fehlerfrei. -->
<!-- portal_v72 | FIX-809b | 26.04.2026 | Hauptbuch: belegtyp + zahlungsart als Dropdown editierbar (statt freier Text). Dropdown gesperrt bei status=exportiert/storno (analog brutto/sollkonto). buchungstext bleibt freier Inline-Text-Edit. Werte: belegtyp aus journal-Status-ENUM (KA/ER/AR/SOF/BANK/GU/ZB/ZI/BR/AB/VT/PR), zahlungsart fest (Bar/EC/Kreditkarte/Zahlungsdienstleister/eBay/Geldautomat/Ueberweisung/Lastschrift/Sonstiges). PATCH-Endpoint /journal/:nr/:id akzeptiert beide Felder bereits (api v775g). Kein Backend-Aenderung. -->
<!-- portal_v71 | FIX-802 | 25.04.2026 | Phase 11.2: Lernvorschläge-View für Kanzlei mit Konsens-Anzeige (galona_aktiv / kein_konsens / galona_deaktiviert), Galona-Beitrags-Counter, dynamische Filter-Werte (offen/kanzlei_uebernommen/galona_uebernommen/verworfen) -->
<!-- portal_v70a | FIX-784 | 24.04.2026 | Session-Fix: globaler 401-Interceptor, JWT-Ablaufpruefung ueberall, Multi-Tab-Sync, vollstaendiger Logout -->
<!-- portal_v70 | FIX-759 | 23.04.2026 | verarbeiteToken: kanzlei_admin erlaubt
<!-- portal_v69 | FIX-739 | 22.04.2026 | Umlaut-Fix waehlen, Mandant-PW: type=password, 12 Zeichen, Einmal-PW Button
<!-- portal_v68a | FIX-738a | 22.04.2026 | PW-Modal JS-Funktionen eingefuegt (fehlten in v68)
<!-- portal_v68 | FIX-738 | 22.04.2026 | Header: kein doppeltes A00, PW-Modal per Klick auf Badge
<!-- portal_v66 | FIX-736 | 22.04.2026 | btn-hdr in card-hdr, CSS-Variablen vereinheitlicht
<!-- portal_v64b | FIX-734b | 22.04.2026 | CSS card-body inputs/labels eingefuegt (fehlte in v64)
<!-- portal_v64a | FIX-734a | 22.04.2026 | abmelden: null-Check fuer fehlende DOM-Elemente
<!-- portal_v64 | FIX-734 | 22.04.2026 | Einstellungen: CSS-Fix, Benutzer-Modal, Loeschen, PW-Komplexitaet 12 Zeichen
<!-- portal_v63a | FIX-733a | 22.04.2026 | ladeBenutzer: onclick-Escaping-Fix (Zeile 2597-2598)
<!-- portal_v63 | FIX-733 | 22.04.2026 | Kanzlei-Einstellungen: Stammdaten, Benutzer, Passwort
<!-- portal_v62 | FIX-625 | 22.04.2026 | AGB/DSGVO Dialog: nur Link + Checkbox, kein Inline-Text
<!-- portal_v60 | FIX-687b | 19.04.2026 | Token-Key TK statt gToken
<!-- portal_v59 | FIX-687 | 19.04.2026 | storage-datei: auth_token in URL
<!-- portal_v58 | FIX-686 | 19.04.2026 | link_gobd: API-URL aufbauen statt direkt
<!-- portal_v57 | FIX-670 | 18.04.2026 | Hauptbuch Suchfeld; storage-datei Query-Parameter fix -->
<!-- © 2024-2026 Galona Global Services LLC — galona.eu — All rights reserved. Unauthorized copying, modification or distribution of this software is strictly prohibited and may result in statutory damages of up to $150,000 per work under 17 U.S.C. § 501. -->
<!DOCTYPE html>
<html lang="de">
<head>
<meta charset="utf-8">
<meta name="copyright" content="© 2024-2026 Galona Global Services LLC. All rights reserved. Unauthorized use constitutes copyright infringement under 17 U.S.C. § 501.">
<meta name="viewport" content="width=device-width, initial-scale=1">
<title>GALONA Portal</title>
<style>
*{box-sizing:border-box;margin:0;padding:0;}
:root{
  --navy:#1a3a6b;--navy2:#0f2347;--navy-light:#e8f0fe;
  --green:#1e8e3e;--green2:#166d30;
  --red:#c5221f;--orange:#e67e22;
  --bg:#f4f6fb;--white:#fff;--border:#dde3f0;
  --text:#1a2233;--muted:#6b7a99;
  --sw:220px;--hh:56px;
}
body{font-family:'Segoe UI',system-ui,sans-serif;background:var(--bg);color:var(--text);min-height:100vh;}

/* LOGIN */
.lscreen{min-height:100vh;display:flex;align-items:center;justify-content:center;}
.lcard{background:var(--white);border-radius:16px;border:1px solid var(--border);padding:48px 40px;width:100%;max-width:420px;text-align:center;box-shadow:0 4px 24px rgba(0,0,0,.08);}
.lcard img{width:120px;height:120px;object-fit:contain;margin:0 auto 12px;display:block;}
.lname{font-family:Georgia,serif;font-size:22px;font-weight:700;letter-spacing:6px;color:var(--navy);}
.lsub{font-size:8px;color:#cc0000;letter-spacing:2px;display:block;margin-top:2px;margin-bottom:20px;}
.ltitle{font-size:14px;color:var(--muted);margin-bottom:28px;line-height:1.6;}
.btn-google{width:100%;padding:13px 20px;background:var(--white);border:1.5px solid #dadce0;border-radius:10px;font-size:15px;font-weight:500;color:#3c4043;cursor:pointer;display:flex;align-items:center;justify-content:center;gap:12px;transition:all .15s;}
.btn-google:hover{background:#f8f9fa;border-color:#bbb;}
.lerr{border-radius:8px;padding:12px 14px;font-size:13px;margin-top:12px;display:none;}
.lerr-admin{background:#fff3cd;color:#856404;border:1px solid #ffc107;}
.lerr-auth{background:#fce8e6;color:var(--red);}
.btn-app{display:inline-block;margin-top:10px;padding:8px 18px;background:var(--navy);color:white;border-radius:8px;font-size:12px;font-weight:600;text-decoration:none;}
.lhint{font-size:11px;color:var(--muted);margin-top:14px;line-height:1.6;}

/* APP */
#app{display:none;}
.hdr{position:fixed;top:0;left:0;right:0;height:var(--hh);background:var(--navy);display:flex;align-items:center;justify-content:space-between;padding:0 20px;z-index:100;box-shadow:0 1px 4px rgba(0,0,0,.2);}
.hdr img{width:30px;height:30px;border-radius:50%;object-fit:cover;}
.hdr-logo{display:flex;align-items:center;gap:10px;color:white;text-decoration:none;}
.logo-txt{font-family:Georgia,serif;font-size:15px;font-weight:700;letter-spacing:4px;color:white;}
.kbadge{background:rgba(255,255,255,.12);border:1px solid rgba(255,255,255,.2);border-radius:20px;padding:5px 14px;color:white;font-size:13px;display:flex;align-items:center;gap:8px;}
.knr{font-weight:600;font-size:12px;background:rgba(255,255,255,.2);padding:2px 8px;border-radius:10px;}
.kemail{font-size:11px;opacity:.7;}
.kfirma{position:absolute;left:50%;top:50%;transform:translate(-50%,-50%);color:#fff;font-family:Georgia,serif;font-size:26px;font-weight:700;letter-spacing:1px;white-space:nowrap;max-width:46vw;overflow:hidden;text-overflow:ellipsis;pointer-events:none;}

/* LAYOUT */
.layout{display:flex;padding-top:var(--hh);min-height:100vh;}
.sidebar{width:var(--sw);background:var(--white);border-right:1px solid var(--border);position:fixed;top:var(--hh);bottom:0;display:flex;flex-direction:column;overflow-y:auto;}
.snav{padding:12px;flex:1;}
.slbl{font-size:10px;font-weight:600;text-transform:uppercase;letter-spacing:1px;color:var(--muted);padding:0 8px;margin-bottom:4px;margin-top:10px;}
.si{display:flex;align-items:center;gap:10px;padding:9px 10px;border-radius:8px;font-size:13px;color:var(--text);cursor:pointer;text-decoration:none;transition:background .15s;}
.si:hover{background:var(--bg);}
.si.active{background:var(--navy-light);color:var(--navy);font-weight:600;}
.si-ic{width:20px;text-align:center;font-size:14px;flex-shrink:0;}
.si-b{margin-left:auto;background:var(--navy);color:white;font-size:10px;font-weight:600;padding:1px 7px;border-radius:10px;}
.sdiv{height:1px;background:var(--border);margin:6px 12px;}
.sbot{padding:12px;border-top:1px solid var(--border);}
.btn-abn:hover{background:#fce8e6;color:var(--red);border-color:#f5c6c2;}

/* MAIN */
.main{margin-left:var(--sw);flex:1;padding:24px;}
.view{display:none;}
.view.active{display:block;}
.phdr{display:flex;align-items:center;justify-content:space-between;margin-bottom:20px;flex-wrap:wrap;gap:12px;}
.ptitle{font-size:20px;font-weight:600;color:var(--navy);}
.psub{font-size:13px;color:var(--muted);margin-top:2px;}

/* CARDS */
.card{background:var(--white);border-radius:12px;border:1px solid var(--border);margin-bottom:16px;overflow:hidden;}
.card-hdr{padding:14px 18px;background:linear-gradient(135deg,var(--navy) 0%,#2451a0 100%);color:white;display:flex;align-items:center;justify-content:space-between;gap:10px;}
.card-hdr .cn{font-size:16px;font-weight:600;}
.card-hdr .cnr{font-size:11px;opacity:.75;margin-top:2px;}
.card-body{padding:18px;}

/* BUTTONS */
.btn:hover{opacity:.85;}
/* BADGES */
.bo{background:#fff3cd;color:#856404;}
/* GRID */
.g2{display:grid;grid-template-columns:1fr 1fr;gap:16px;}
.g3{display:grid;grid-template-columns:1fr 1fr 1fr;gap:14px;}

/* FORM */
.fg{margin-bottom:12px;}
.fg label{display:block;font-size:11px;font-weight:600;color:var(--muted);margin-bottom:4px;}
.fg input,.fg select,.fg textarea{width:100%;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;font-family:inherit;background:var(--white);outline:none;}
.fg input:focus,.fg select:focus,.fg textarea:focus{border-color:var(--navy);}
.fg textarea{min-height:60px;resize:vertical;}
.req{color:var(--red);}

/* TABLE */
.twrap{overflow-x:auto;}
table{width:100%;border-collapse:collapse;font-size:13px;}
th{background:#f5f4f0;padding:8px 12px;text-align:left;font-weight:600;color:var(--navy);border-bottom:2px solid var(--border);}
td{padding:8px 12px;border-bottom:1px solid var(--border);vertical-align:middle;}
tr:hover td{background:#f9f9f9;}

/* SELECT CARD */
.hb-toolbar{flex:1;background:var(--white);border-radius:12px;border:1px solid var(--border);padding:12px 14px;display:flex;flex-wrap:wrap;gap:10px;align-items:center;justify-content:flex-start;align-self:stretch;}
.hb-btn{flex:0 0 auto;min-width:170px;padding:10px 16px;font-size:13px;font-weight:600;text-align:center;}
.selcard{background:var(--white);border-radius:12px;border:1px solid var(--border);padding:16px 18px;margin-bottom:16px;display:flex;align-items:center;gap:14px;flex-wrap:wrap;}
.selcard label{font-size:13px;font-weight:600;color:var(--muted);white-space:nowrap;}
.selcard select{flex:1;min-width:200px;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:14px;background:var(--white);}

/* UPLOAD */
.dz{border:2px dashed var(--border);border-radius:10px;padding:24px;text-align:center;cursor:pointer;background:var(--white);transition:all .15s;}
.dz:hover,.dz.over{border-color:var(--navy);background:var(--navy-light);}
.dz.upl{border-color:var(--green);background:#f0fdf4;cursor:default;}
.dz-ic{font-size:28px;margin-bottom:6px;}
.dz-txt{font-size:13px;color:var(--muted);}
.dz-hint{font-size:11px;color:#999;margin-top:3px;}
.uprog{width:100%;background:#e8f0fe;border-radius:4px;height:6px;margin-top:8px;display:none;}
.uprogb{height:6px;background:var(--green);border-radius:4px;transition:width .3s;}
.umsg{border-radius:6px;padding:6px 10px;font-size:12px;margin-top:6px;display:none;}
.umsg-ok{background:#d4edda;color:#155724;}
.umsg-err{background:#fce8e6;color:var(--red);}

/* STATUS BAR */
.stbar{display:flex;gap:16px;flex-wrap:wrap;padding:10px 18px;background:var(--bg);border-top:1px solid var(--border);}
.sti{display:flex;align-items:center;gap:6px;font-size:12px;color:var(--muted);}
.dot{width:8px;height:8px;border-radius:50%;}
.dg{background:var(--green);}.do{background:var(--orange);}.dgr{background:#999;}

/* MODAL */
.mbg{display:none;position:fixed;inset:0;background:rgba(0,0,0,.4);z-index:200;align-items:center;justify-content:center;}
.mbg.show{display:flex;}
.modal{background:var(--white);border-radius:12px;padding:24px;width:600px;max-width:96vw;max-height:90vh;overflow-y:auto;box-shadow:0 8px 40px rgba(0,0,0,.25);}
.mhdr{font-size:16px;font-weight:600;color:var(--navy);margin-bottom:18px;display:flex;justify-content:space-between;align-items:center;}
.mclose{background:none;border:none;font-size:20px;cursor:pointer;color:var(--muted);}

/* MSGS */
.emsg{color:var(--red);background:#fce8e6;padding:8px 12px;border-radius:8px;font-size:13px;margin-top:8px;display:none;}
.omsg{color:#155724;background:#d4edda;padding:8px 12px;border-radius:8px;font-size:13px;margin-top:8px;display:none;}
.loading{color:var(--muted);font-style:italic;padding:20px;text-align:center;}

/* DATEV */
.datev-form{background:var(--white);border-radius:12px;border:1px solid var(--border);padding:24px;max-width:480px;}

@media(max-width:700px){.sidebar,.sw{display:none;}.main{margin-left:0;padding:14px;}.g2,.g3{grid-template-columns:1fr;}}
/* HAUPTBUCH SPREADSHEET */
.hb-outer{overflow-x:auto;overflow-y:auto;max-height:calc(100vh - 200px);}
.hb-outer table{border-collapse:collapse;white-space:nowrap;font-family:'Courier New',monospace;font-size:11px;}
.hb-hdrrow th{background:#1a3a6b;color:#fff;height:32px;padding:0 8px;border-right:1px solid rgba(255,255,255,.2);border-bottom:2px solid #0d1f3d;font-size:11px;font-weight:600;cursor:grab;position:sticky;top:0;z-index:40;user-select:none;white-space:nowrap;}
.hb-hdrrow th:active{cursor:grabbing;}
.hb-hdrrow th.hb-dragging{opacity:.4;background:#2d5aa0;}
.hb-hdrrow th.hb-dragover{border-left:3px solid #f0a500;}
.hb-hdrrow th.hb-frozen{position:sticky;left:0;z-index:50;background:#1a3a6b;}
.hb-drag-handle{opacity:.4;margin-right:4px;font-size:10px;}
.hb-body td{padding:2px 7px;height:26px;border-right:1px solid #e0e7ef;border-bottom:1px solid #e0e7ef;background:#fff;font-size:11px;overflow:hidden;text-overflow:ellipsis;white-space:nowrap;max-width:240px;vertical-align:middle;}
/* FIX-846: Buchungstext-Spalte mehrzeilig mit dynamischer Hoehe */
.hb-body td.hb-buchungstext{white-space:normal;word-break:break-word;overflow:visible;text-overflow:clip;vertical-align:top;line-height:1.35;padding-top:5px;padding-bottom:5px;height:auto;max-width:300px;}
.hb-body tr:nth-child(even) td{background:#f8fafc;}
.hb-body tr:hover td{background:#eef3ff!important;}
.hb-body td.hb-frozen{position:sticky;left:0;z-index:5;background:#fff;}
.hb-body tr:nth-child(even) td.hb-frozen{background:#f8fafc;}
.hb-body tr:hover td.hb-frozen{background:#eef3ff!important;}
.hb-body td.hb-edit:hover{background:#fffbe6!important;outline:2px solid #f0a500;outline-offset:-1px;cursor:pointer;}
.hb-num{text-align:right!important;}
.hb-sum td{background:#dde6f4!important;font-weight:700;border-top:2px solid #1a3a6b;color:#1a3a6b;font-size:11px;padding:3px 7px;}
.hb-sel-status{border:none;background:transparent;font-family:inherit;font-size:11px;cursor:pointer;width:100%;font-weight:600;padding-right:14px;}
.hb-sel-edit{border:1px solid #d0d7de;background:#fff;font-family:inherit;font-size:11px;cursor:pointer;width:100%;padding:2px 18px 2px 4px;border-radius:3px;}
.hb-sel-edit:hover{border-color:#1a3a6b;}
.hb-sel-edit:focus{outline:none;border-color:#1a3a6b;box-shadow:0 0 0 2px rgba(26,58,107,0.15);}
.hb-sel-konto{border:none;background:transparent;font-family:inherit;font-size:11px;cursor:pointer;width:100%;}
.hb-s-neu{color:#0a7abf;} .hb-s-geprüft,.hb-s-geprueft{color:#1a8a1a;} .hb-s-exportiert{color:#777;font-style:italic;}
.hb-s-prüfbeleg,.hb-s-pruefbeleg{color:#c07000;} .hb-s-duplikat{color:#c02020;} .hb-s-paar{color:#7a4ab8;font-weight:600;} .hb-s-fehler{color:#c00;} .hb-s-storno{color:#8b0000;font-weight:700;text-decoration:line-through;}
.hb-pdf{display:inline-block;padding:1px 6px;border:1px solid #1a3a6b;border-radius:3px;color:#1a3a6b;font-size:10px;text-decoration:none;background:#e8edf8;}
.hb-pdf:hover{background:#1a3a6b;color:#fff;}
/* FIX-877 v88a: Highlight zuletzt bearbeiteter Zeile (5s gut sichtbar gelb) */
tr.hb-highlight td{background:#ffe566 !important;transition:background 0.4s;}
tr.hb-highlight td.hb-frozen{background:#ffe566 !important;}
tr.hb-highlight td:first-child{box-shadow:inset 4px 0 0 #f1a40b;}
/* FIX-878 v89: Sekundaer-Highlight fuer verknuepfte Zeilen (Duplikat<->Original, Paar<->Hauptbeleg) */
tr.hb-highlight-secondary td{background:#fff5b3 !important;transition:background 0.4s;}
tr.hb-highlight-secondary td.hb-frozen{background:#fff5b3 !important;}
tr.hb-highlight-secondary td:first-child{box-shadow:inset 4px 0 0 #f5c34a;}
.hb-save-bar{display:flex;align-items:center;gap:10px;padding:8px 0 4px;}

    .mfbtn{padding:5px 14px;border-radius:20px;font-size:12px;font-family:inherit;cursor:pointer;border:1px solid var(--border);background:var(--white);color:var(--muted);transition:background .1s;}
    .mfbtn.active{background:var(--navy);color:white;border-color:var(--navy);}
    .mrow{display:grid;grid-template-columns:74px minmax(150px,1.3fr) 56px 128px minmax(120px,1fr) minmax(180px,1.3fr) 260px;align-items:center;gap:10px;padding:10px 16px;border-radius:8px;border:1px solid var(--border);margin-bottom:5px;cursor:pointer;background:var(--white);transition:background .1s;min-height:44px;}
    .mrow:hover{background:#f0f4ff;}
    .mrow.sel{background:#e8f0fe;border-color:var(--navy);}
    .mrow-nr{font-size:11px;color:var(--muted);background:var(--light);padding:2px 8px;border-radius:10px;font-weight:700;white-space:nowrap;justify-self:start;}
    .mrow-name{font-size:14px;font-weight:600;white-space:nowrap;overflow:hidden;text-overflow:ellipsis;min-width:0;}
    .mrow-cell{font-size:12.5px;color:var(--muted);white-space:nowrap;overflow:hidden;text-overflow:ellipsis;min-width:0;}
    .mrow-cell.c-email{color:var(--text);font-weight:600;}
    .mrow-right{display:flex;align-items:center;gap:6px;justify-self:end;}
    .mrow-right{display:flex;align-items:center;gap:6px;flex-shrink:0;}

    /* === ORIGINAL FORM STYLES === */
    .overlay{display:none;position:fixed;inset:0;background:rgba(0,0,0,.5);z-index:200;overflow-y:auto;padding:30px 16px;}
    .dialog{background:#fff;max-width:860px;margin:20px auto;border-radius:16px;padding:36px 40px;box-shadow:0 12px 40px rgba(0,0,0,.18);}
    .dialog h3{margin-bottom:24px;font-size:20px;color:#1a3a6b;border-bottom:2px solid #e8f0fe;padding-bottom:14px;}
    .form-group{margin-bottom:16px;}
    .form-row{display:flex;gap:16px;}
    .form-row .form-group{flex:1;}
    .form-hint{font-size:12px;color:#6b7a99;margin-top:4px;line-height:1.4;}
    .form-section{border-top:1px solid #e8f0fe;padding-top:18px;margin-top:18px;}
    .form-section-title{font-weight:700;color:#374151;margin-bottom:14px;font-size:13px;text-transform:uppercase;letter-spacing:.5px;}
    .file-upload-group{display:flex;align-items:center;gap:12px;margin-bottom:10px;padding:8px 12px;background:#f8fafc;border-radius:8px;}
    .file-label{font-weight:600;font-size:13px;min-width:150px;color:#374151;}
    .file-ok{color:#1e8e3e;display:none;font-size:16px;}
    .bank-entry{border:1px solid #e0e7ef;border-radius:10px;padding:16px 18px;margin-bottom:12px;background:#f8fafc;}
    .bank-entry-header{display:flex;align-items:center;justify-content:space-between;margin-bottom:12px;}
    .bank-entry-title{font-weight:700;font-size:13px;color:#374151;}
    .bank-entry-remove{background:none;border:none;color:#c5221f;font-size:18px;cursor:pointer;padding:0 4px;}
    /* Einheitliche Formfelder im Dialog */
    .dialog input[type="text"],.dialog input[type="email"],.dialog input[type="number"],.dialog select,.dialog textarea{
      width:100%;padding:10px 12px;border:1px solid #d0d5dd;border-radius:8px;
      font-size:14px;font-family:inherit;background:#fff;color:#1a2233;
      transition:border-color .15s,box-shadow .15s;outline:none;}
    .dialog input:focus,.dialog select:focus,.dialog textarea:focus{border-color:#1a73e8;box-shadow:0 0 0 3px rgba(26,115,232,.12);}
    .dialog label{font-weight:600;font-size:13px;display:block;margin-bottom:5px;color:#374151;}
    .dialog textarea{min-height:80px;resize:vertical;}
    .nstatus{padding:12px 16px;border-radius:8px;margin-top:12px;font-size:14px;display:none;}
    .nstatus.error{background:#fce8e6;color:#c5221f;display:block;}
    .nstatus.success{background:#e6f4ea;color:#137333;display:block;}
    .nstatus.loading{background:#e8f0fe;color:#1a73e8;display:block;}
    .spinner{display:inline-block;width:16px;height:16px;border:2px solid #1a73e8;border-top-color:transparent;border-radius:50%;animation:spin .8s linear infinite;vertical-align:middle;}
    @keyframes spin{to{transform:rotate(360deg);}}
    .req2{color:#c5221f;}
    @media(max-width:650px){.form-row{flex-direction:column;gap:0;}.dialog{padding:22px 18px;}}


/* PDF-Modal */
.pdf-modal-bg{display:none;position:fixed;inset:0;background:rgba(0,0,0,.6);z-index:500;align-items:center;justify-content:center;}
.pdf-modal-bg.show{display:flex;}
.pdf-modal{background:#fff;border-radius:10px;width:90vw;max-width:900px;height:90vh;display:flex;flex-direction:column;overflow:hidden;box-shadow:0 8px 40px rgba(0,0,0,.4);}
.pdf-modal-hdr{padding:10px 16px;display:flex;align-items:center;justify-content:space-between;border-bottom:1px solid var(--border);flex-shrink:0;}
.pdf-modal-hdr span{font-size:13px;font-weight:600;color:var(--navy);overflow:hidden;text-overflow:ellipsis;white-space:nowrap;max-width:80%;}
.pdf-modal iframe{flex:1;border:none;width:100%;height:100%;}
/* Konto-Suchmodal */
.konto-modal-bg{display:none;position:fixed;inset:0;background:rgba(0,0,0,.5);z-index:600;align-items:center;justify-content:center;}
.konto-modal-bg.show{display:flex;}
.konto-modal{background:#fff;border-radius:10px;width:400px;max-width:96vw;max-height:70vh;display:flex;flex-direction:column;box-shadow:0 8px 40px rgba(0,0,0,.3);}
.konto-modal-hdr{padding:10px 14px;border-bottom:1px solid var(--border);display:flex;align-items:center;gap:8px;flex-shrink:0;}
.konto-modal input{flex:1;padding:6px 10px;border:1px solid var(--border);border-radius:6px;font-size:13px;font-family:inherit;outline:none;}
.konto-modal input:focus{border-color:var(--navy);}
.konto-liste{flex:1;overflow-y:auto;padding:4px 0;}
.konto-zeile{padding:7px 14px;cursor:pointer;font-size:12px;display:flex;align-items:center;gap:10px;}
.konto-zeile:hover{background:var(--navy-light,#e8f0fe);}
.konto-zeile .kn{font-weight:700;color:var(--navy);min-width:50px;}
.konto-zeile .kb{color:#555;}
/* Status-Multifilter */
.status-filter{display:flex;flex-wrap:wrap;gap:4px;align-items:center;}
.sf-chip{padding:3px 9px;border-radius:12px;border:1px solid var(--border);background:#f4f6fb;font-size:11px;cursor:pointer;user-select:none;}
.sf-chip.on{background:var(--navy);color:#fff;border-color:var(--navy);}
/* Konto-Zelle */
.konto-cell{display:flex;align-items:center;gap:2px;width:100%;}
.konto-nr{font-family:monospace;font-size:11px;flex:1;}
.konto-btn{background:none;border:none;cursor:pointer;color:var(--navy);font-size:12px;padding:0 2px;line-height:1;}
.konto-btn:hover{color:#c07000;}

.dl-gruppe{margin-bottom:14px;}
.dl-gruppe-hdr{display:flex;align-items:center;gap:8px;padding:8px 12px;background:#e8f0fe;border-radius:8px;cursor:pointer;font-weight:600;font-size:13px;color:#1a3a6b;}
.dl-gruppe-hdr:hover{background:#d0dff8;}
.dl-gruppe-body{display:none;padding:4px 0 0 14px;}
.dl-gruppe-body.open{display:block;}
.dl-zeile{display:flex;align-items:center;gap:10px;padding:5px 8px;border-radius:5px;font-size:12px;}
.dl-zeile:hover{background:#f4f6fb;}
.dl-name{flex:1;font-family:monospace;color:#333;word-break:break-all;}
.dl-groesse{color:#888;min-width:65px;text-align:right;white-space:nowrap;}
.dl-datum{color:#888;min-width:110px;text-align:right;white-space:nowrap;}
.dl-btn{padding:3px 10px;background:#1a3a6b;color:#fff;border:none;border-radius:4px;font-size:11px;cursor:pointer;white-space:nowrap;}
.dl-btn:hover{background:#2a5aab;}
.dl-empty{color:#888;font-size:13px;padding:20px;text-align:center;}
/* FIX-906: Multi-Select Download */
.dl-cb{margin:0 4px 0 0;cursor:pointer;width:14px;height:14px;}
.dl-cb-grp{margin-right:4px;cursor:pointer;width:15px;height:15px;}
.dl-actionbar{position:sticky;top:0;z-index:5;background:#1a3a6b;color:#fff;padding:10px 14px;border-radius:8px;margin-bottom:12px;display:none;align-items:center;gap:14px;font-size:13px;box-shadow:0 2px 6px rgba(0,0,0,.18);}
.dl-actionbar.show{display:flex;}
.dl-actionbar .dl-ab-count{flex:1;font-weight:600;}
.dl-actionbar .dl-ab-btn{padding:6px 14px;background:#fff;color:#1a3a6b;border:none;border-radius:5px;font-weight:600;cursor:pointer;font-size:12px;}
.dl-actionbar .dl-ab-btn:hover{background:#e8f0fe;}
.dl-actionbar .dl-ab-clear{padding:6px 12px;background:transparent;color:#fff;border:1px solid rgba(255,255,255,.5);border-radius:5px;cursor:pointer;font-size:12px;}
.dl-actionbar .dl-ab-clear:hover{background:rgba(255,255,255,.12);}

/* FIX-734b: Inputs/Labels in card-body (Einstellungen) */
.card-body .form-group{margin-bottom:14px;}
.card-body label{display:block;font-size:12px;font-weight:600;color:#374151;margin-bottom:5px;letter-spacing:.2px;}
.card-body input[type="text"],.card-body input[type="email"],.card-body input[type="password"],.card-body select{width:100%;padding:9px 11px;border:1px solid #d0d5dd;border-radius:8px;font-size:13px;font-family:inherit;outline:none;box-sizing:border-box;}
.card-body input[type="text"]:focus,.card-body input[type="email"]:focus,.card-body input[type="password"]:focus,.card-body select:focus{border-color:#1a3a6b;box-shadow:0 0 0 2px rgba(26,58,107,.1);}
.card-body .g2{display:grid;grid-template-columns:1fr 1fr;gap:12px 20px;margin-bottom:4px;}
.card-body .g3{display:grid;grid-template-columns:1fr 1fr 1fr;gap:12px 20px;margin-bottom:4px;}
.etrennlinie{border:none;border-top:1px solid #e8f0fe;margin:18px 0 14px 0;}
.esekttitel{font-size:11px;font-weight:700;text-transform:uppercase;letter-spacing:.8px;color:#6b7a99;margin-bottom:12px;}
#neuBenutzerModal{display:none;position:fixed;inset:0;background:rgba(0,0,0,.6);z-index:9999;align-items:center;justify-content:center;}
#neuBenutzerModal.show{display:flex;}
#neuBenutzerBox{background:#fff;border-radius:12px;padding:28px 32px;width:100%;max-width:420px;box-shadow:0 8px 40px rgba(0,0,0,.3);}

/* FIX-864: PDF-Modal CSS (drag/resize/max) wird von /js/pdf-viewer.js dynamisch injiziert. */

/* ── FIX-863 Sortier-Pfeile in Spaltenkopf ─── */
.hb-sort-asc::after{content:" ▲";font-size:9px;opacity:.85;}
.hb-sort-desc::after{content:" ▼";font-size:9px;opacity:.85;}
.hb-hdrrow th{cursor:pointer;}
.hb-hdrrow th:hover{background:rgba(255,255,255,.05);}

/* ── FIX-863 Status-Box "in Verarbeitung" (im Header-Bereich, nicht fixed) ─── */
.queue-status-box{display:none;background:#fff;border:1px solid var(--border);border-radius:8px;box-shadow:0 2px 8px rgba(0,0,0,.08);padding:8px 14px;font-size:12px;min-width:200px;margin-left:auto;}
.queue-status-box.show{display:inline-block;}
.queue-status-box .qs-title{font-weight:700;color:var(--navy);margin-bottom:4px;font-size:11px;text-transform:uppercase;letter-spacing:.5px;}
.queue-status-box .qs-zeile{display:flex;justify-content:space-between;gap:12px;color:#444;font-size:11px;line-height:1.4;}
.queue-status-box .qs-zeile b{font-weight:700;}
.queue-toast{position:fixed;bottom:30px;right:30px;background:var(--green);color:#fff;padding:14px 22px;border-radius:8px;font-size:14px;font-weight:600;box-shadow:0 8px 32px rgba(0,0,0,.3);z-index:9998;display:none;animation:fadeInUp .3s;}
.queue-toast.show{display:block;}
@keyframes fadeInUp{from{opacity:0;transform:translateY(10px);}to{opacity:1;transform:translateY(0);}}

.subtab-btn{padding:8px 14px;border:none;background:none;cursor:pointer;font-family:inherit;font-size:13px;color:#6b7280;white-space:nowrap;border-bottom:2px solid transparent;margin-bottom:-1px;}
.subtab-btn:hover{color:#1a3a6b;}
.subtab-btn.active{color:#1a3a6b;border-bottom-color:#1a3a6b;font-weight:600;}
</style>
<link rel="stylesheet" href="/galona-ui.css">
</head>
<body>

<!-- LOGIN -->
<div id="ls" class="lscreen">
  <div class="lcard" id="loginKarte">
    <img src="/kugel.png" onerror="this.style.display='none'" alt="GALONA" style="width:56px;margin-bottom:10px">
    <div class="lname">GALONA</div>
    <span class="lsub">— GLOBAL SERVICES LLC —</span>
    <div class="ltitle" style="margin-bottom:20px">Kunden-Portal Anmeldung</div>
    <input type="email" id="liEmail" placeholder="E-Mail" style="width:100%;padding:10px 14px;border:1px solid #ddd;border-radius:8px;font-size:14px;margin-bottom:10px;outline:none">
    <input type="password" id="liPw" placeholder="Passwort" style="width:100%;padding:10px 14px;border:1px solid #ddd;border-radius:8px;font-size:14px;margin-bottom:14px;outline:none" onkeydown="if(event.key==='Enter')kanzleiLogin()">
    <button onclick="kanzleiLogin()" style="width:100%;padding:11px;background:#1a3a6b;color:white;border:none;border-radius:8px;font-size:14px;font-weight:600;cursor:pointer">Anmelden</button>
    <div id="loginFehler" style="color:#c5221f;font-size:12px;margin-top:10px;display:none"></div>
    <div class="lhint" style="margin-top:12px">Nur registrierte Kunden erhalten Zugang.</div>
  </div>
  <!-- ANWENDER-AUSWAHL -->
  <div class="lcard" id="anwenderKarte" style="display:none">
    <div class="lname" style="font-size:16px;margin-bottom:4px">Anwender wählen</div>
    <div style="font-size:12px;color:#666;margin-bottom:16px" id="anwenderKanzleiName"></div>
    <div id="anwenderListe" style="display:flex;flex-direction:column;gap:8px;margin-bottom:16px"></div>
    <button onclick="document.getElementById('anwenderKarte').style.display='none';document.getElementById('loginKarte').style.display='block'" style="width:100%;padding:9px;background:#f4f6fb;color:#1a3a6b;border:1px solid #dde3f0;border-radius:8px;font-size:13px;cursor:pointer">Zurück</button>
  </div>
</div>

<!-- APP -->
<div id="app">
  <header class="hdr">
    <a class="hdr-logo" href="#">
      <img src="/kugel.png" onerror="this.style.display='none'" alt="">
      <span class="logo-txt">GALONA</span>
    </a>
    <div class="kfirma" id="hFirma"></div>
  </header>
  <div class="layout">
    <aside class="sidebar">
      <div class="snav">
        <div class="slbl">Mandanten</div>
        <a class="si active" href="#" onclick="return sv('mandanten',this)">
          <span class="si-ic">&#128203;</span>Übersicht<span class="si-b" id="siBadge">0</span>
        </a>
        <div class="sdiv"></div>
        <div class="slbl">Belegverarbeitung</div>
        <a class="si" href="#" onclick="return sv('upload',this)"><span class="si-ic">&#128228;</span>Belege hochladen</a>
        <a class="si" href="#" onclick="return sv('journal',this)"><span class="si-ic">&#128202;</span>Hauptbuch</a>
        <a class="si" href="#" onclick="return sv('datev',this)"><span class="si-ic">&#128196;</span>DATEV Export</a>
        <a class="si" href="#" onclick="return sv('downloads',this)"><span class="si-ic">&#128193;</span>Downloads</a>
        <a class="si" href="#" onclick="return sv('lernvorschlaege',this)"><span class="si-ic">&#128161;</span>Lernvorschl&#228;ge<span class="si-b" id="lvBadge" style="display:none">0</span></a>
        <div class="sdiv"></div>
        <div class="slbl">Verwaltung</div>
        <a class="si" href="#" onclick="return sv('formulare',this)"><span class="si-ic">&#128203;</span>Formulare</a>
        <div class="sdiv"></div>
        <div class="slbl" id="slblMeinKonto">Mein Konto</div>
        <a class="si" href="#" onclick="return sv('profil',this)" id="siMeinProfil"><span class="si-ic">&#128100;</span>Mein Profil</a>
        <a class="si" href="#" onclick="return sv('benutzer',this)" id="siBenutzer"><span class="si-ic">&#128101;</span>Benutzer</a>
      </div>
      <div class="sbot">
        <button class="btn-abn" onclick="abmelden()">Abmelden</button>
      </div>
    </aside>
    <main class="main">

      <!-- MANDANTEN -->
      <div class="view active" id="vMandanten">
        <div class="phdr">
          <div><div class="ptitle">Ihre Mandanten</div><div class="psub" id="pSub">—</div></div>
          <button class="btn btn-p" onclick="openNeuModal()">+ Neuer Mandant</button>
        </div>
        <!-- Filter + Liste -->
        <div style="display:flex;align-items:center;gap:8px;margin-bottom:12px;flex-wrap:wrap">
          <span style="font-size:12px;color:var(--muted);font-weight:600">Anzeigen:</span>
          <button class="mfbtn active" id="mfall" onclick="filterMandListe('')">Alle</button>
          <button class="mfbtn" id="mfakt" onclick="filterMandListe('AKTIV')">Nur aktive</button>
          <button class="mfbtn" id="mfinakt" onclick="filterMandListe('INAKTIV')">Nur inaktive</button>
          <input id="mSuch" placeholder="Suchen..." oninput="filterMandListe(window._mfKat||'')"
            style="margin-left:auto;padding:6px 10px;border:1px solid var(--border);border-radius:var(--r);font-size:13px;font-family:inherit;width:180px;outline:none">
        </div>
        <div id="mListe" style="margin-bottom:12px;max-height:55vh;overflow-y:auto;padding-right:4px;"></div>
        <div id="mDetail" style="display:none">
          <div class="card">
            <div class="card-hdr">
              <div><div class="cn" id="mName">—</div><div class="cnr" id="mNr">—</div></div>
              <div style="display:flex;align-items:center;gap:8px">
                <span class="badge bb" id="mKr">SKR03</span>
                <span id="mAktiv" class="badge bg">AKTIV</span>
                <button onclick="openEditDialog(window._aktuellMandantNr)" style="padding:5px 12px;background:rgba(255,255,255,.15);border:1px solid rgba(255,255,255,.4);border-radius:6px;color:white;font-size:13px;cursor:pointer;font-family:inherit;">&#9999;&#65039; Bearbeiten</button>
              </div>
            </div>
            <div class="card-body">
              <div class="g2" style="margin-bottom:16px">
                <div>
                  <div style="font-size:11px;font-weight:600;text-transform:uppercase;letter-spacing:.8px;color:var(--muted);margin-bottom:10px">Stammdaten</div>
                  <table style="width:100%;font-size:13px">
                    <tr><td style="color:var(--muted);padding:3px 0;width:130px">Kontenrahmen</td><td id="dKr">—</td></tr>
                    <tr><td style="color:var(--muted);padding:3px 0">Gewinnermittlung</td><td id="dGe">—</td></tr>
                    <tr><td style="color:var(--muted);padding:3px 0">Branche</td><td id="dBr">—</td></tr>
                    <tr><td style="color:var(--muted);padding:3px 0">Rechtsform</td><td id="dRf">—</td></tr>
                    <tr><td style="color:var(--muted);padding:3px 0">Geschäftsführer</td><td id="dGf">—</td></tr>
                    <tr><td style="color:var(--muted);padding:3px 0">E-Mail</td><td id="dMl">—</td></tr>
                  </table>
                </div>
                <div>
                  <div style="font-size:11px;font-weight:600;text-transform:uppercase;letter-spacing:.8px;color:var(--muted);margin-bottom:10px">Verarbeitung &amp; Belege hochladen</div>
                  <div style="margin-bottom:12px">
                    <input type="file" id="dzI" multiple accept=".pdf,.jpg,.jpeg,.png,.csv,.xml" style="display:none">
                    <div class="dz" id="dz" onclick="document.getElementById('dzI').click()">
                      <div class="dz-ic" id="dzIc">&#128206;</div>
                      <div class="dz-txt" id="dzTxt">Belege hierher ziehen oder <strong>klicken</strong></div>
                      <div class="dz-hint">PDF, JPG, PNG, CSV, XML &nbsp;·&nbsp; max. 200 Dateien &nbsp;·&nbsp; max. 50 MB</div>
                      <div class="uprog" id="uprog"><div class="uprogb" id="uprogb" style="width:0%"></div></div>
                      <div class="umsg umsg-ok" id="uok"></div>
                      <div class="umsg umsg-err" id="uerr"></div>
                    </div>
                  </div>
                  <button class="btn btn-n btn-sm" onclick="starteVerarbeitung()">&#9654; Jetzt verarbeiten</button>
                  <span id="vHint" style="font-size:12px;color:var(--muted);margin-left:10px">Letzter Lauf: —</span>
                </div>
              </div>
            </div>
            <div class="stbar">
              <div class="sti"><div class="dot do"></div><span id="stOffen">0</span> Belege offen</div>
              <div class="sti"><div class="dot dg"></div><span id="stJournal">0</span> im Hauptbuch</div>
              <div class="sti"><div class="dot dgr"></div>Letzte Verarbeitung: <span id="stLetzte">—</span></div>
            </div>
          </div>
        </div>
      </div>

      <!-- UPLOAD -->
      <div class="view" id="vUpload">
        <div class="phdr"><div><div class="ptitle">Belege hochladen</div><div class="psub">Belege für einen Mandanten hochladen</div></div></div>
        <div class="selcard">
          <label>Mandant</label>
          <select id="uSel" onchange="window._upNr=this.options[this.selectedIndex].dataset.nr">
            <option value="">— Mandant wählen —</option>
          </select>
        </div>
        <div class="card"><div class="card-body">
          <input type="file" id="dzI2" multiple accept=".pdf,.jpg,.jpeg,.png,.csv,.xml" style="display:none">
          <div class="dz" id="dz2" onclick="document.getElementById('dzI2').click()">
            <div class="dz-ic" id="dz2Ic">&#128206;</div>
            <div class="dz-txt" id="dz2Txt">Belege hierher ziehen oder <strong>klicken</strong></div>
            <div class="dz-hint">PDF, JPG, PNG, CSV, XML &nbsp;·&nbsp; max. 200 Dateien &nbsp;·&nbsp; max. 200 MB gesamt</div>
            <div class="uprog" id="uprog2"><div class="uprogb" id="uprogb2" style="width:0%"></div></div>
            <div class="umsg umsg-ok" id="uok2"></div>
            <div class="umsg umsg-err" id="uerr2"></div>
          </div>
        </div></div>
      </div>

      <!-- JOURNAL -->
      <div class="view" id="vJournal">
        <div class="phdr">
          <div><div class="ptitle">Hauptbuch</div><div class="psub">Buchungsjournal des Mandanten — Spalten ziehbar, Soll/Haben editierbar</div></div>
          <!-- Aktions-Toolbar rechts neben Titel — nimmt den ganzen restlichen horizontalen Raum, 2-reihig flex-wrap -->
          <div class="hb-toolbar">
            <button class="btn btn-o hb-btn" data-btn="paarpruefung" onclick="paarPruefungStarten()" title="Findet Belege mit identischem Lieferant + Brutto + Datum und markiert Nebenbelege als 'paar'">&#128279; Paarpr&#252;fung</button>
            <button class="btn btn-o hb-btn" data-btn="kassepruefen" onclick="kassenpruefungOeffnen()" title="Prueft Kassenstand pro Monat. Wenn Min-Saldo negativ wird, schlaegt das System einen Eigenbeleg fuer die erforderliche Einlage vor.">&#128176; Kasse pr&#252;fen</button>
            <button class="btn btn-o hb-btn" data-btn="bankabgleich" onclick="bankAbgleichStarten()" title="Verknuepft Bank-Tx (Karte/Zahlungsdienstleister) mit den passenden Belegen. Setzt Verrechnungskonto 1361 (Karte) oder 1362 (ZD).">&#128179; Bank-Abgleich</button>
          </div>
        </div>
        <div class="selcard" style="gap:10px">
          <label>Mandant</label>
          <select id="jSel" style="flex:1;min-width:180px;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;" onchange="if(this.value)window._aktuellMandantNr=this.value">
            <option value="">— Mandant wählen —</option>
          </select>
          <div class="status-filter" id="jStFilter">
            <span style="font-size:11px;color:var(--muted);white-space:nowrap">Status:</span>
            <span class="sf-chip on" data-st="neu">neu</span>
            <span class="sf-chip on" data-st="geprueft">geprüft</span>
            <span class="sf-chip on" data-st="pruefbeleg">prüfbeleg</span>
            <span class="sf-chip on" data-st="fehler">fehler</span>
            <span class="sf-chip on" data-st="duplikat">duplikat</span>
            <span class="sf-chip on" data-st="paar">paar</span>
            <span class="sf-chip on" data-st="nicht_buchbar">nicht buchbar</span>
            <span class="sf-chip" data-st="exportiert">exportiert</span>
            <span class="sf-chip" data-st="storno">storno</span>
          </div>
          <input id="jSuche" type="text" placeholder="Suchen... (Lieferant, Text, Betrag, Beleg-Nr.)" oninput="filtriereJournalLokal()" style="padding:7px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;font-family:inherit;min-width:220px;outline:none;">
          <button class="btn btn-o btn-sm" onclick="ladeJournal()">&#8635; Laden</button>
          <button class="btn btn-o btn-sm" id="btnSpaltenSpeichern" onclick="speichereJournalSpalten()" style="display:none">&#10003; Spalten speichern</button>
          <!-- FIX-863: Status-Box "Verarbeitung laeuft" — hier in Filter-Zeile statt fixed -->
          <div id="queueStatusBox" class="queue-status-box">
            <div class="qs-title">Verarbeitung läuft</div>
            <div class="qs-zeile"><span>In Bearbeitung:</span><b id="qsProcessing">0</b></div>
            <div class="qs-zeile"><span>In Warteschlange:</span><b id="qsPending">0</b></div>
            <div class="qs-zeile"><span>Fertig:</span><b id="qsDone">0</b></div>
          </div>
        </div>
        <div class="card" style="overflow:hidden">
          <div class="hb-outer" id="hbOuter">
            <table id="hbTable">
              <thead>
                <tr class="hb-hdrrow" id="hbHdrRow"></tr>
              </thead>
              <tbody class="hb-body" id="jTb">
                <tr><td colspan="15" class="loading">Mandant wählen und Laden klicken</td></tr>
              </tbody>
              <tfoot id="hbSum"></tfoot>
            </table>
          </div>
        </div>
      </div>

      <!-- DATEV -->
      <div class="view" id="vDatev">
        <div class="phdr"><div><div class="ptitle">DATEV Export</div></div></div>
        <div class="datev-form">
          <div class="fg"><label>Mandant</label>
            <select id="dSel" style="width:100%;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;">
              <option value="">— Mandant wählen —</option>
            </select>
          </div>
          <div class="g2">
            <div class="fg"><label>Von</label><input type="month" id="dVon" value="2026-01"></div>
            <div class="fg"><label>Bis</label><input type="month" id="dBis" value="2026-12"></div>
          </div>
          <div style="margin-bottom:10px;">
            <label style="display:flex;align-items:center;gap:8px;font-size:13px;cursor:pointer;">
              <input type="checkbox" id="dMitBeleglinks" style="width:15px;height:15px;cursor:pointer;">
              Beleglinks einschließen (nur wenn DATEV-kompatibler URL vorhanden)
            </label>
          </div>
          <div style="display:flex;gap:10px;flex-wrap:wrap;margin-bottom:8px;">
            <button class="btn btn-o" onclick="alleNeuAufGeprueft()" style="border-color:#f0a500;color:#c07000;">
              &#10003; Alle NEU → GEPRÜFT
            </button>
            <button class="btn btn-n" onclick="exportDatev()">
              &#8659; DATEV EXTF exportieren
            </button>
          </div>
          <div style="font-size:11px;color:var(--muted);margin-bottom:8px;">
            &#9432; Es werden nur Buchungen mit Status <strong>geprüft</strong> exportiert. Nach dem Export wird der Status auf <strong>exportiert</strong> gesetzt.
          </div>
          <div class="emsg" id="dErr"></div>
          <div class="omsg" id="dOk"></div>
        </div>
      </div>

      <!-- DOWNLOADS -->
      <div class="view" id="vDownloads">
        <div class="phdr"><div><div class="ptitle">Downloads</div><div class="psub">Buchungsbelege und DATEV-Exporte pro Mandant</div></div></div>
        <div class="selcard" style="margin-bottom:12px;">
          <label>Mandant</label>
          <select id="dlSel" style="flex:1;min-width:200px;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;" onchange="ladeDownloadListe()">
            <option value="">&#8212; Mandant w&#228;hlen &#8212;</option>
          </select>
          <button class="btn btn-o btn-sm" onclick="ladeDownloadListe()">&#8635; Aktualisieren</button>
        </div>
        <!-- FIX-906: Action-Bar fuer Mehrfach-Auswahl + ZIP-Download -->
        <div id="dlActionBar" class="dl-actionbar">
          <span class="dl-ab-count"><span id="dlAbCount">0</span> Datei(en) ausgew&#228;hlt</span>
          <button class="dl-ab-btn" onclick="dlZipAuswahl()">&#128230; Auswahl als ZIP downloaden</button>
          <button class="dl-ab-clear" onclick="dlAuswahlLeeren()">Auswahl aufheben</button>
        </div>
        <div id="dlListe"></div>
      </div>

      <!-- LERNVORSCHLÄGE (FIX-802 | Phase 11.2 | 25.04.2026) -->
      <div class="view" id="vLernvorschlaege">
        <div class="phdr">
          <div>
            <div class="ptitle">Lernvorschl&#228;ge &amp; Konsens</div>
            <div class="psub">Was eure Kanzlei im Galona-Konsens beigetragen hat &mdash; und was Galona daraus macht</div>
          </div>
        </div>

        <!-- Status-Counter -->
        <div style="display:grid;grid-template-columns:repeat(3,1fr);gap:12px;margin-bottom:14px;">
          <div class="card" style="padding:14px;">
            <div style="font-size:11px;color:var(--muted);text-transform:uppercase;letter-spacing:.5px;margin-bottom:8px;">Eure Lernvorschl&#228;ge</div>
            <div id="lvk-counters" style="font-size:13px;line-height:1.7;">Lade...</div>
          </div>
          <div class="card" style="padding:14px;">
            <div style="font-size:11px;color:var(--muted);text-transform:uppercase;letter-spacing:.5px;margin-bottom:8px;">Eure aktiven Vorlagen</div>
            <div id="lvk-bmk-counters" style="font-size:13px;line-height:1.7;">Lade...</div>
          </div>
          <div class="card" style="padding:14px;">
            <div style="font-size:11px;color:var(--muted);text-transform:uppercase;letter-spacing:.5px;margin-bottom:8px;">Galona-Konsens-Beitrag</div>
            <div id="lvk-galona-counters" style="font-size:13px;line-height:1.7;">Lade...</div>
          </div>
        </div>

        <!-- Filter + Refresh -->
        <div class="selcard" style="margin-bottom:12px;">
          <label>Filter</label>
          <select id="lvkFilter" style="flex:1;min-width:200px;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;" onchange="ladeKanzleiLv()">
            <option value="">Alle</option>
            <option value="offen">Offen</option>
            <option value="kanzlei_uebernommen">Kanzlei-&#252;bernommen</option>
            <option value="galona_uebernommen">Galona-&#252;bernommen</option>
            <option value="bereit_fuer_galona">Bereit f&#252;r Galona</option>
            <option value="verworfen">Verworfen</option>
          </select>
          <button class="btn btn-o btn-sm" onclick="ladeKanzleiLv()">&#8635; Aktualisieren</button>
        </div>

        <!-- Tabelle -->
        <div class="card" style="padding:0;">
          <div style="overflow-x:auto;">
            <table style="width:100%;border-collapse:collapse;font-size:13px;">
              <thead style="background:#f8f9fc;">
                <tr style="border-bottom:1px solid var(--border);">
                  <th style="text-align:left;padding:10px 12px;font-weight:600;">Datum</th>
                  <th style="text-align:left;padding:10px 12px;font-weight:600;">Lieferant</th>
                  <th style="text-align:left;padding:10px 12px;font-weight:600;">Buchungstext</th>
                  <th style="text-align:left;padding:10px 12px;font-weight:600;">Mandant</th>
                  <th style="text-align:center;padding:10px 12px;font-weight:600;">PDF</th>
                  <th style="text-align:right;padding:10px 12px;font-weight:600;">Brutto</th>
                  <th style="text-align:left;padding:10px 12px;font-weight:600;">Sollkonto</th>
                  <th style="text-align:left;padding:10px 12px;font-weight:600;">Habenkonto</th>
                  <th style="text-align:left;padding:10px 12px;font-weight:600;">Ziel-Status</th>
                  <th style="text-align:left;padding:10px 12px;font-weight:600;">Status</th>
                  <th style="text-align:center;padding:10px 12px;font-weight:600;">Aktion</th>
                </tr>
              </thead>
              <tbody id="lvkTbody"><tr><td colspan="11" style="padding:30px;text-align:center;color:var(--muted);">Lade...</td></tr></tbody>
            </table>
          </div>
        </div>

        <div style="margin-top:12px;font-size:12px;color:var(--muted);line-height:1.6;">
          <strong>So funktioniert der 3-Ebenen-Konsens:</strong>
          Wenn ihr einen Lernvorschlag best&#228;tigt, wird er zur Kanzlei-Vorlage. Sobald 3 Kanzleien dieselbe Vorlage bei demselben Lieferanten haben (mit 2/3-Mehrheit), wird sie automatisch zur globalen Galona-Vorlage und steht allen Kanzleien zur Verf&#252;gung. Ihr seht hier nur eure eigenen Daten &mdash; andere Kanzleien sehen ihre eigenen.
        </div>
      </div>

      <!-- FORMULARE -->
      <div class="view" id="vFormulare">
        <div class="phdr"><div><div class="ptitle">Formulare</div><div class="psub">Formulare generieren und Freigaben verwalten</div></div></div>
        <div class="selcard">
          <label>Mandant</label>
          <select id="fSel" onchange="ladeFormulare(this.value)" style="flex:1;min-width:200px;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;">
            <option value="">— Mandant wählen —</option>
          </select>
        </div>
        <div id="fListe" style="display:none">
          <div class="g2" style="align-items:stretch">
            <div class="card" style="display:flex;flex-direction:column">
              <div class="card-hdr" style="background:var(--navy)">
                <div><div class="cn">Freigaben verwalten</div><div class="cnr">Welche Formulare darf der Mandant sehen?</div></div>
                <button class="btn-hdr" onclick="speichereFreigaben()">Speichern</button>
              </div>
              <div class="card-body" style="flex:1;max-height:calc(100vh - 280px);overflow-y:auto">
                <div id="fFreigaben" style="display:flex;flex-direction:column;gap:6px"></div>
              </div>
            </div>
            <div class="card" style="display:flex;flex-direction:column">
              <div class="card-hdr" style="background:var(--navy)">
                <div><div class="cn">Formular generieren</div><div class="cnr">Befülltes DOCX herunterladen</div></div>
              </div>
              <div class="card-body" style="flex:1;max-height:calc(100vh - 280px);overflow-y:auto">
                <div id="fGenerieren" style="display:flex;flex-direction:column;gap:6px"></div>
              </div>
            </div>
          </div>
          <div class="emsg" id="fErr" style="display:none"></div>
          <div class="omsg" id="fOk" style="display:none"></div>
        </div>
      </div>


            <!-- BENUTZER -->
      <div class="view" id="vBenutzer">
        <div class="phdr">
          <div><div class="ptitle">Benutzer</div><div class="psub">Portal-Zugänge verwalten</div></div>
          <button class="btn btn-p" onclick="oeffneNeuBenutzerDialog()">+ Neuer Benutzer</button>
        </div>
        <div class="card" style="margin-top:0">
          <div class="card-body">
            <div id="ebLade" style="color:var(--muted);font-size:13px">&#8987; Wird geladen...</div>
            <div id="ebListe"></div>
            <div class="emsg" id="ebErr" style="display:none;margin-top:10px"></div>
          </div>
        </div>
      </div>

      <!-- MEIN PROFIL<!-- MEIN PROFIL -->
      <div class="view" id="vProfil">
        <div class="phdr">
          <div><div class="ptitle">Mein Profil</div><div class="psub">Eigene Stammdaten verwalten</div></div>
        </div>
        <div id="profilInhalt"><div class="loading">Lade...</div></div>
      </div>
</main>
  </div>
</div>


<!-- MODAL: Formular vollständig ausfüllen -->
<div id="fAusfuellenBg" style="display:none;position:fixed;inset:0;background:rgba(0,0,0,.55);z-index:9999;align-items:flex-start;justify-content:center;padding:20px;overflow-y:auto;">
  <div style="background:white;border-radius:12px;width:640px;max-width:98vw;box-shadow:0 8px 40px rgba(0,0,0,.22);margin:auto;">
    <div style="padding:22px 24px 16px;border-bottom:1px solid var(--border);display:flex;justify-content:space-between;align-items:center;position:sticky;top:0;background:white;border-radius:12px 12px 0 0;z-index:1">
      <div>
        <div style="font-size:16px;font-weight:700;color:var(--navy)" id="fAusfuellenTitel">Formular ausfüllen</div>
        <div style="font-size:12px;color:var(--muted)" id="fAusfuellenSub"></div>
      </div>
      <button onclick="schliesseFAusfuellen()" style="background:none;border:none;font-size:22px;cursor:pointer;color:#666;padding:0 4px">&times;</button>
    </div>
    <div style="padding:20px 24px">
      <!-- Auto-Felder (vorbefüllt, zusammenklappbar) -->
      <div id="fAutoFelderBlock" style="display:none">
        <div onclick="toggleAutoFelder()" style="display:flex;justify-content:space-between;align-items:center;cursor:pointer;padding:8px 12px;background:#f4f6fb;border-radius:8px;font-size:12px;font-weight:600;color:var(--muted)">
          <span>&#128274; Automatisch befüllte Felder (editierbar)</span>
          <span id="fAutoFelderPfeil">&#9660;</span>
        </div>
        <div id="fAutoFelder" style="display:none;margin-top:10px;display:flex;flex-direction:column;gap:8px"></div>
      </div>
      <!-- User-Felder (Pflichtfelder) -->
      <div id="fUserFelder" style="display:flex;flex-direction:column;gap:12px;margin-bottom:16px"></div>
      <!-- Unterschrift (immer Pflicht) -->
      <div style="border-top:2px solid var(--border);padding-top:16px;margin-top:8px">
        <div style="font-size:13px;font-weight:700;color:var(--navy);margin-bottom:8px">&#9998; Unterschrift <span style="color:#c5221f">*</span></div>
        <div style="font-size:11px;color:var(--muted);margin-bottom:8px">Vor- und Nachname des Ausfüllers — ohne Unterschrift kein Speichern.</div>
        <input type="text" id="fUnterschrift" placeholder="Vor- und Nachname" style="width:100%;padding:10px 12px;border:2px solid var(--border);border-radius:8px;font-size:14px;font-family:inherit;outline:none;box-sizing:border-box">
      </div>
      <div id="fAusfuellenErr" style="display:none;margin-top:12px;padding:10px 14px;background:#fce8e6;color:#c5221f;border-radius:8px;font-size:13px"></div>
    </div>
    <div style="padding:16px 24px 20px;border-top:1px solid var(--border);display:flex;gap:10px">
      <button onclick="schliesseFAusfuellen()" style="flex:1;padding:10px;background:#f4f6fb;color:var(--navy);border:1px solid var(--border);border-radius:8px;font-size:13px;cursor:pointer">Abbrechen</button>
      <button onclick="einreichenFormular()" id="fEinreichenBtn" style="flex:3;padding:10px;background:var(--navy);color:white;border:none;border-radius:8px;font-size:13px;font-weight:600;cursor:pointer">&#10003; Formular einreichen &amp; herunterladen</button>
    </div>
  </div>
</div>
<!-- OVERLAY: Neuer Mandant -->
<div class="overlay" id="neuOverlay" onclick="if(event.target===this)schliesseDialog()">
  <div class="dialog">
    <h3 id="dialogTitel">&#128203; Neuer Mandant anlegen</h3>

    <div class="form-row">
      <div class="form-group" style="flex:2">
        <label>Firmenname <span class="req2">*</span></label>
        <input type="text" id="fFirmenname" placeholder="z.B. M&#252;ller GmbH">
      </div>
      <div class="form-group" style="flex:1">
        <label>Mandantennummer</label>
        <input type="text" id="fMandantNr" placeholder="auto">
        <div class="form-hint">Leer = automatische Vergabe</div>
      </div>
    </div>

    <div class="form-row">
      <div class="form-group">
        <label>Rechtsform <span class="req2">*</span></label>
        <select id="fRechtsform" onchange="onRechtsformChange()">
          <option value="">&#8211; w&#228;hlen &#8211;</option>
          <option value="Einzelunternehmen">Einzelunternehmen</option>
          <option value="GmbH">GmbH</option>
          <option value="UG">UG (haftungsbeschr&#228;nkt)</option>
          <option value="AG">AG</option>
          <option value="GmbH &amp; Co. KG">GmbH &amp; Co. KG</option>
          <option value="GbR">GbR</option>
          <option value="OHG">OHG</option>
          <option value="KG">KG</option>
          <option value="e.K.">e.K.</option>
          <option value="Verein">Verein</option>
          <option value="Sonstige">Sonstige</option>
        </select>
      </div>
      <div class="form-group">
        <label>Gewinnermittlung <span class="req2">*</span></label>
        <select id="fGewinnermittlung" onchange="onGewinnermittlungChange()">
          <option value="">&#8211; w&#228;hlen &#8211;</option>
          <option value="EUER">E&#220;R (&#167;4 Abs. 3 EStG)</option>
          <option value="BILANZ">Bilanz (&#167;&#167; 238 ff. HGB)</option>
        </select>
        <div class="form-hint" id="gewinnermittlungHinweis" style="display:none;color:#c5221f"></div>
      </div>
    </div>

    <div class="form-row">
      <div class="form-group">
        <label>Gesch&#228;ftst&#228;tigkeit <span class="req2">*</span></label>
        <select id="fGeschaeftstaetigkeit" onchange="onGeschaeftChange()">
          <option value="">&#8987; Branchen werden geladen...</option>
        </select>
      </div>
      <div class="form-group">
        <label>Umsatzsteuer <span class="req2">*</span></label>
        <select id="fUstpflichtig">
          <option value="">&#8211; w&#228;hlen &#8211;</option>
          <option value="ja">Ja &#8211; regelbesteuert (19% / 7%)</option>
          <option value="nein">Nein &#8211; Kleinunternehmer &#167;19 UStG</option>
          <option value="par4_14">&#167;4 Nr. 14 UStG &#8211; Heilberufe (steuerfrei)</option>
          <option value="par4_12">&#167;4 Nr. 12 UStG &#8211; Vermietung (steuerfrei)</option>
          <option value="par24">&#167;24 UStG &#8211; Pauschalierung Landwirtschaft</option>
          <option value="par25">&#167;25 UStG &#8211; Margenbesteuerung Reiseb&#252;ro</option>
          <option value="par4_21">&#167;4 Nr. 21 UStG &#8211; Bildungseinrichtungen (steuerfrei)</option>
          <option value="par25a">&#167;25a UStG &#8211; Differenzbesteuerung Gebrauchtg&#252;ter</option>
        </select>
        <div class="form-hint" id="ustHinweis" style="display:none;color:#1a73e8"></div>
      </div>
    </div>

    <div id="par25Block" style="display:none;margin-bottom:14px">
      <div style="background:#fff8e1;border-left:4px solid #f9a825;border-radius:8px;padding:12px 16px;font-size:13px">
        <strong>&#9888;&#65039; &#167;25 UStG Margenbesteuerung</strong><br>
        Bei Reiseb&#252;ros gilt &#167;25 UStG (Margenbesteuerung):<br>
        &#8226; Reisevorleistungen &#8594; Konto 3360, <strong>kein Vorsteuerabzug</strong><br>
        &#8226; AR-Erl&#246;se werden aufgeteilt: 8189 (Einkaufsanteil, steuerfrei) + 8198 (Marge, 19% USt)
      </div>
    </div>

    <div class="form-group">
      <label>Login-E-Mail <span class="req2">*</span></label>
      <input type="email" id="fLoginEmail" placeholder="login@mandant.de" oninput="var k=document.getElementById('fEmail');if(k&&!k.dataset.manuell)k.value=this.value;">
      <div class="form-hint">Anmeldedaten fürs Mandanten-Portal — nur vom Kunden-Administrator änderbar</div>
    </div>
    <div class="form-group">
      <label>Kontakt-E-Mail</label>
      <input type="email" id="fEmail" placeholder="info@mandant.de" oninput="this.dataset.manuell='1'">
      <div class="form-hint">Für Kommunikation und Arbeitsanweisungen (vom Mandanten selbst änderbar)</div>
    </div>

    <div class="form-row">
      <div class="form-group">
        <label>Kontenrahmen <span class="req2">*</span></label>
        <select id="fKontenrahmen" onchange="onKontenrahmenChange()">
          <option value="SKR03" selected>SKR03 (Standard)</option>
          <option value="SKR03_Gastro">SKR03_Gastro (Gastronomie)</option>
          <option value="SKR03_Arzt">SKR03_Arzt (Arzt / Zahnarzt)</option>
          <option value="SKR04">SKR04</option>
          <option value="SKR14">SKR14 (Landwirtschaft)</option>
          <option value="SKR42">SKR42 (Vereine)</option>
          <option value="SKR45">SKR45 (Pflege / Soziales)</option>
        </select>
        <div class="form-hint" id="skrHinweis" style="display:none;color:#c5221f"></div>
      </div>
      <div class="form-group">
        <label>Kasse vorhanden? <span class="req2">*</span></label>
        <select id="fKasseVorhanden" onchange="onKasseChange()">
          <option value="nein">Nein &#8211; rein bargeldlos (nur E&#220;R)</option>
          <option value="ja">Ja &#8211; Kassenbuch wird gef&#252;hrt</option>
        </select>
        <div class="form-hint" id="kasseHinweis" style="display:none;color:#c5221f"></div>
      </div>
    </div>

    <div class="form-row">
      <div class="form-group">
        <label>Kassenkonto</label>
        <div style="display:flex;gap:6px">
          <input type="text" id="fKasse" value="1371" placeholder="1371" style="flex:1">
          <input type="number" id="fKasseAb" placeholder="Anfangsbestand" step="0.01" style="flex:1;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;font-family:inherit;outline:none">
        </div>
        <div id="kasseWeitere"></div>
        <button type="button" onclick="kassePlusClick()" style="margin-top:6px;padding:4px 10px;background:transparent;border:1px solid #1a3a6b;border-radius:6px;color:#1a3a6b;font-size:12px;cursor:pointer;font-family:inherit">+ Kasse</button>
      </div>
      <div class="form-group">
        <label>USt-IdNr</label>
        <input type="text" id="fUstidnr" placeholder="DE123456789">
        <div class="form-hint">Optional &#8211; empfohlen f&#252;r EU-Lieferungen und Reverse Charge</div>
      </div>
      <div class="form-group">
        <label>Besteuerungsart <span class="req2">*</span></label>
        <select id="fBesteuerungsart">
          <option value="Soll">Soll-Versteuerung (Standard)</option>
          <option value="Ist">Ist-Versteuerung (nach Vereinnahmung)</option>
        </select>
      </div>
      <div class="form-group">
        <label>Kleinunternehmer (§19 UStG)</label>
        <div style="display:flex;align-items:center;gap:8px;margin-top:6px">
          <input type="checkbox" id="fKleinunternehmer" onchange="onKleinunternehmerChange()" style="width:18px;height:18px;cursor:pointer">
          <span style="font-size:13px;color:var(--muted)">Umsatz unter Kleinunternehmergrenze</span>
        </div>
        <div class="form-hint" id="kleinHinweis" style="display:none;color:#1a73e8">ℹ️ Keine USt-Ausweisung — alle Steuerfelder deaktiviert.</div>
      </div>
    </div>

    <div class="form-row">
      <div class="form-group">
        <label>Gesch&#228;ftsf&#252;hrer / Inhaber <span class="req2">*</span></label>
        <input type="text" id="fGfName" placeholder="Vor- und Nachname">
      </div>
      <div class="form-group">
        <label>Verrechnungskonto GF</label>
        <input type="text" id="fVk" placeholder="z.B. 1666">
        <div class="form-hint" style="color:var(--muted);font-size:11px">Nur bei GmbH/AG/UG</div>
      </div>
    </div>
    <div id="gfWeitere"></div>
    <div style="margin-bottom:12px">
      <button type="button" onclick="gfPlusClick()" style="padding:4px 10px;background:transparent;border:1px solid #1a3a6b;border-radius:6px;color:#1a3a6b;font-size:12px;cursor:pointer;font-family:inherit">+ Weiterer GF / Inhaber</button>
    </div>

    <!-- BANK -->
    <div class="form-section">
      <div class="form-section-title">Bankverbindungen <span class="req2">*</span></div>
      <div id="bankListe"></div>
      <button type="button" class="btn btn-o btn-sm" onclick="bankHinzufuegen()" style="margin-top:4px">+ Weitere Bank</button>
      <div class="form-hint" style="margin-top:6px">Mind. 1 Bankverbindung mit Name und Sachkonto erforderlich.</div>
    </div>

    <!-- GESELLSCHAFTER -->
    <div class="form-section" id="gesellschafterSektion" style="display:none">
      <div class="form-section-title">Gesellschafter</div>
      <div id="gesellschafterListe"></div>
      <button type="button" class="btn btn-o btn-sm" onclick="gesellschafterHinzufuegen()" style="margin-top:6px">+ Gesellschafter</button>
    </div>

    <!-- LOHNBUCHHALTUNG (FIX-845) -->
    <div class="form-section">
      <div class="form-section-title">Lohnbuchhaltung</div>
      <div class="form-group">
        <label>Lohnbuchungs-Methode</label>
        <div style="display:flex;gap:18px;align-items:center;margin-top:4px">
          <label style="display:flex;align-items:center;gap:6px;cursor:pointer">
            <input type="radio" name="fLohnMethode" value="brutto" checked> Brutto (Galona-Default)
          </label>
          <label style="display:flex;align-items:center;gap:6px;cursor:pointer">
            <input type="radio" name="fLohnMethode" value="netto"> Netto
          </label>
        </div>
        <div class="form-hint">Brutto: Gehalt-Aufwand brutto, Lohnsteuer/SV separat. Netto: Auszahlbetrag direkt als Aufwand.</div>
      </div>
    </div>

    <!-- OPTIONALE ANGABEN -->
    <div class="form-section">
      <div class="form-section-title">Optionale Angaben</div>
      <div class="form-group">
        <label>Besonderheiten</label>
        <textarea id="fBesonderheiten" placeholder="z.B. Ist-Versteuerer, Saisonbetrieb..."></textarea>
      </div>
    </div>

    <!-- STAMMDATEN PERSONENKONTEN (FIX-845) — nur im Bearbeiten-Modus sichtbar -->
    <div class="form-section" id="personenkontenUploadSektion" style="display:none">
      <div class="form-section-title">Stammdaten Personenkonten (DATEV-Export)</div>
      <div class="form-hint" style="margin-bottom:10px">
        DATEV-EXTF-Datei (Format-Code 16) mit Debitoren und Kreditoren in einer Datei.
        Aus DATEV exportiert: Stammdaten &gt; Debitoren/Kreditoren &gt; Export DATEV-Format.
      </div>
      <div class="form-group">
        <label>Modus bei vorhandenen Konten</label>
        <select id="fPkModus" style="margin-top:4px">
          <option value="skip" selected>Vorhandene überspringen, nur neue anlegen</option>
          <option value="overwrite">Vorhandene überschreiben, neue anlegen</option>
          <option value="individual">Jeden Datensatz einzeln bestätigen</option>
        </select>
      </div>
      <div class="file-upload-group">
        <label class="file-label">DATEV-Personenkonten-CSV</label>
        <input type="file" id="fDatevPk" accept=".csv,.txt" onchange="markiereUpload(this)">
        <span class="file-ok" id="okDatevPk">&#10003;</span>
        <button type="button" class="btn btn-o btn-sm" onclick="datevPkHochladen845()" style="margin-left:8px">Hochladen</button>
      </div>
      <div id="datevPkStatus" style="margin-top:10px;font-size:12px"></div>
      <div class="form-hint" style="margin-top:6px">
        Sammelkonten 10000/70000 werden nie überschrieben.
      </div>
    </div>

    <!-- KONTENRAHMEN-DATEI (legacy, beibehalten) -->
    <div class="form-section">
      <div class="form-section-title">Kontenrahmen (optional, auch sp&#228;ter m&#246;glich)</div>
      <div class="file-upload-group">
        <label class="file-label">Kontenrahmen.xml</label>
        <input type="file" id="fKontenrahmenDatei" accept=".xml" onchange="markiereUpload(this)">
        <span class="file-ok" id="okKontenrahmenDatei">&#10003;</span>
      </div>
    </div>

    <div id="neuStatus" class="nstatus"></div>

    <!-- MANDANTEN-PORTAL ZUGANG (nur bei Bearbeiten) -->
    <div id="portalZugangBlock" style="display:none;margin-top:16px;padding:14px;background:#f0f4ff;border-radius:10px;border:1px solid #c5d5f5">
      <div style="font-size:13px;font-weight:700;color:#1a3a6b;margin-bottom:8px">🏢 Mandanten-Portal Zugang</div>
      <div id="portalBranchenHinweis" style="display:none;padding:10px 12px;background:#fff8e1;border:1px solid #f9a825;border-radius:8px;font-size:12px;color:#7a5000;margin-bottom:10px;line-height:1.5"></div>
      <div style="font-size:12px;color:#666;margin-bottom:10px">
        Portal-URL: <a href="https://portal.galona.eu/mandant.html" target="_blank" style="color:#1a3a6b;font-weight:600">portal.galona.eu/mandant.html</a>
      </div>
      <!-- FIX-925d-FE: Status-Indikator (Bearbeiten-Modus) -->
      <div id="fPortalPwStatus" style="display:none;margin-bottom:8px;padding:6px 10px;border-radius:8px;font-size:12px;font-weight:600"></div>
      <div style="display:flex;gap:8px;align-items:flex-end;flex-wrap:wrap">
        <!-- FIX-925h-FE: Auge-Toggle wird universal vom autoEye_925h-Skript angehaengt -->
        <div style="flex:1;min-width:200px">
          <label style="font-size:11px;font-weight:700;color:#666;text-transform:uppercase;letter-spacing:.4px;display:block;margin-bottom:4px">Portal-Passwort setzen</label>
          <input type="password" id="fPortalPw" placeholder="Mind. 12 Zeichen" oninput="checkPortalPwMatch_925d()"
                 style="width:100%;padding:9px 12px;border:1.5px solid #dde1ea;border-radius:8px;font-size:14px;font-family:inherit">
          <div id="fPortalPwMatch" style="font-size:11px;margin-top:3px;color:#6b7a99">Mind. 12 Zeichen &middot; Gro&szlig; &middot; Klein &middot; Sonderzeichen</div>
        </div>
        <button onclick="generiereEinmalPwNeu()"
                style="padding:9px 16px;background:#6b7a99;color:white;border:none;border-radius:8px;font-size:13px;font-weight:600;cursor:pointer;white-space:nowrap">
          &#128256; Einmal-PW
        </button>
        <button onclick="setzePortalPasswortNeu()"
                style="padding:9px 16px;background:#1a3a6b;color:white;border:none;border-radius:8px;font-size:13px;font-weight:700;cursor:pointer;white-space:nowrap">
          &#128273; Speichern
        </button>
      </div>
      <div id="fPortalPwMsg" style="display:none;margin-top:8px;padding:8px 12px;border-radius:8px;font-size:13px"></div>
    </div>

    <div style="display:flex;gap:10px;margin-top:20px;justify-content:flex-end">
      <button class="btn btn-o" onclick="schliesseDialog()">Abbrechen</button>
      <button class="btn btn-p" onclick="mandantAnlegen()" id="btnAnlegen">&#10003; Mandant anlegen</button>
    </div>
  </div>
</div>

<!-- MODAL: Mandant bearbeiten -->
<div class="mbg" id="mEditBg">
  <div class="modal">
    <div class="mhdr">Mandant bearbeiten <button class="mclose" onclick="closeMod('mEditBg')">&#215;</button></div>
    <div class="fg"><label>E-Mail</label><input type="email" id="eMail"></div>
    <div class="fg"><label>Geschäftsführer</label><input type="text" id="eGf"></div>
    <div class="fg"><label>Besonderheiten</label><textarea id="eBes"></textarea></div>
    <div class="fg"><label>KI-Anweisung (mandantenspezifisch)</label><textarea id="eKi" style="min-height:120px"></textarea></div>

    <!-- MANDANTEN-PORTAL -->
    <div id="ePortalHinweis" style="display:none;margin-bottom:10px;padding:12px 14px;background:#fff8e1;border:1px solid #f9a825;border-radius:10px;font-size:13px;color:#7a5000;line-height:1.5"></div>
    <div style="margin-top:4px;padding:14px;background:#f0f4ff;border-radius:10px;border:1px solid #c5d5f5">
      <div style="font-size:13px;font-weight:700;color:#1a3a6b;margin-bottom:10px">🏢 Mandanten-Portal Zugang</div>
      <div style="font-size:12px;color:#666;margin-bottom:10px;line-height:1.5">
        Portal-URL: <a href="https://portal.galona.eu/mandant.html" target="_blank" style="color:#1a3a6b;font-weight:600">portal.galona.eu/mandant.html</a>
      </div>
      <div style="display:flex;gap:8px;align-items:flex-end;flex-wrap:wrap">
        <div style="flex:1;min-width:160px">
          <label style="font-size:11px;font-weight:700;color:#666;text-transform:uppercase;letter-spacing:.4px;display:block;margin-bottom:4px">Passwort setzen</label>
          <input type="password" id="ePortalPw" placeholder="Mind. 12 Zeichen"
                 style="width:100%;padding:9px 12px;border:1.5px solid #dde1ea;border-radius:8px;font-size:14px;font-family:inherit">
          <div style="font-size:11px;color:#6b7a99;margin-top:3px">Mind. 12 Zeichen &middot; Gro&szlig; &middot; Klein &middot; Sonderzeichen</div>
        </div>
        <button onclick="generiereEinmalPwEdit()"
                style="padding:9px 16px;background:#6b7a99;color:white;border:none;border-radius:8px;font-size:13px;font-weight:600;cursor:pointer;white-space:nowrap">
          &#128256; Einmal-PW
        </button>
        <button onclick="setzePortalPasswort()"
                style="padding:9px 16px;background:#1a3a6b;color:white;border:none;border-radius:8px;font-size:13px;font-weight:700;cursor:pointer;white-space:nowrap">
          &#128273; Speichern
        </button>
      </div>
      <div id="ePortalMsg" style="display:none;margin-top:8px;padding:8px 12px;border-radius:8px;font-size:13px"></div>
    </div>

    <div style="display:flex;gap:10px;justify-content:flex-end;margin-top:12px">
      <button class="btn btn-o" onclick="closeMod('mEditBg')">Abbrechen</button>
      <button class="btn btn-p" onclick="speichereEdit()">Speichern</button>
    </div>
    <div class="emsg" id="eErr"></div>
    <div class="omsg" id="eOk"></div>
  </div>
</div>

<script>
// ============================================================
// AGB/DSGVO ZUSTIMMUNGSDIALOG — gemeinsamer Code für alle Portale
// © 2024-2026 Galona Global Services LLC — galona.eu
// ============================================================

var _zustimmungCallback = null;

// FIX-625: AGB_TEXT / DSGVO_TEXT entfernt — Dialog zeigt nur Link + Checkbox
var _agb_placeholder = null;
var _dsgvo_placeholder = null;
var AGB_TEXT = [
  { titel: '§ 1 Vertragspartner', text: 'Galona Global Services LLC · 1209 Mountain Road Pl NE Ste N · 87110 Albuquerque, New Mexico, USA · EIN: 36-5119940 · office@galona.eu · +34 616 830 399' },
  { titel: '§ 2 Geltungsbereich', text: 'Diese AGB gelten für alle Geschäftsbeziehungen zwischen Galona Global Services LLC und Auftraggebern. Abweichende Bedingungen gelten nur mit schriftlicher Zustimmung.' },
  { titel: '§ 3 Vergütung', text: 'Stundensatz Beratung: 120,00 € pro angefangene Stunde. SaaS-Nutzungsgebühren (GALONA-Plattform) werden gesondert vereinbart. Für deutschsprachige Kunden wird ein Rabatt von 50 % auf den Beratungsstundensatz gewährt.' },
  { titel: '§ 4 Zahlungsbedingungen', text: 'Rechnungen sind sofort fällig. Zahlungen per Stripe oder Überweisung. Bei Zahlungsverzug: 12 % p.a. Verzugszinsen + Mahnkosten.' },
  { titel: '§ 5 Haftungsausschluss', text: 'Für Beratungsleistungen haftet Galona Global Services LLC nur für Vorsatz und grobe Fahrlässigkeit, begrenzt auf 1.000,00 €. Folgeschäden sind ausgeschlossen.\n\nSaaS / GALONA-Plattform: Alle KI-generierten Buchungsvorschläge sind Entwürfe. Die Prüfung, Freigabe und steuerrechtliche Verantwortung obliegen ausschließlich dem Auftraggeber bzw. seinem Steuerberater. Galona Global Services LLC übernimmt keine Haftung für Folgeschäden aus KI-Buchungsentwürfen.' },
  { titel: '§ 6 Keine Erfolgsgarantie', text: 'Der Berater schuldet die Erbringung einer Dienstleistung, nicht jedoch bestimmte Ergebnisse.' },
  { titel: '§ 7 Anwendbares Recht', text: 'Diese Vereinbarung unterliegt dem Recht des Staates New Mexico, USA. Für EU-Kunden gelten zusätzlich die zwingenden Verbraucherschutzbestimmungen des Wohnsitzlandes. Stand: April 2026.' }
];

var DSGVO_TEXT = [
  { titel: 'Verantwortlicher', text: 'Galona Global Services LLC · 1209 Mountain Road Pl NE Ste N · 87110 Albuquerque, NM, USA · office@galona.eu' },
  { titel: 'Zweck der Verarbeitung', text: 'KI-gestützte automatische Belegverarbeitung und Buchungsentwurf gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 22 DSGVO (automatisierte Entscheidungsfindung).' },
  { titel: 'Eingesetzte KI-Systeme', text: 'Google Gemini (Google LLC, EU-Frankfurt) — KI-Analyse primär\nClaude API (Anthropic, EU-konform) — KI-Analyse Fallback\nGoogle Vision API (Google LLC, EU-Frankfurt) — OCR-Texterkennung\niLovePDF (iLovePDF S.L., Spanien) — PDF-Verarbeitung\nGoogle Drive (Google LLC, EU-Frankfurt) — Dokumentenspeicherung\n\nMit allen Anbietern bestehen Auftragsverarbeitungsverträge gem. Art. 28 DSGVO.' },
  { titel: 'Ihre Rechte', text: 'Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung. Alle Daten werden bei Vertragsende unwiderruflich gelöscht. Aufbewahrungspflichten gemäß § 147 AO (10 Jahre) liegen in Ihrer Verantwortung.' },
  { titel: 'Hinweis', text: 'KI-Buchungsvorschläge sind Entwürfe. Prüfung und Freigabe vor Import in DATEV/Lexware liegen ausschließlich in Ihrer Verantwortung.' }
];

function zeigeZustimmungDialog(api, token, callback) {
  _zustimmungCallback = callback;
  var ol = document.createElement('div');
  ol.id = 'zustimmungOverlay';
  ol.style.cssText = 'position:fixed;inset:0;background:rgba(0,0,0,.7);z-index:99999;display:flex;align-items:center;justify-content:center;padding:16px;';

  // FIX-625: Nur Link + Checkbox — kein Inline-Text
  ol.innerHTML = '<div style="background:#fff;border-radius:12px;width:100%;max-width:480px;display:flex;flex-direction:column;overflow:hidden;box-shadow:0 8px 40px rgba(0,0,0,.4)">'
    + '<div style="padding:20px 24px;border-bottom:1px solid #eee">'
    + '<div style="font-family:Georgia,serif;font-size:18px;font-weight:700;color:#1a3a6b">GALONA</div>'
    + '<div style="font-size:14px;font-weight:600;color:#222;margin-top:4px">Nutzungsbedingungen &amp; Datenschutz</div>'
    + '<div style="font-size:12px;color:#666;margin-top:2px">Bitte bestätigen Sie die folgenden Bedingungen.</div>'
    + '</div>'
    + '<div style="padding:20px 24px">'
    + '<div style="margin-bottom:14px;padding:14px 16px;background:#f4f6fb;border-radius:8px;border:1px solid #dde3f0">'
    + '<div style="font-size:13px;font-weight:700;color:#1a3a6b;margin-bottom:6px">Allgemeine Geschäftsbedingungen</div>'
    + '<div style="font-size:12px;color:#555;margin-bottom:8px">Unsere AGB regeln die Nutzung der GALONA-Plattform und Beratungsleistungen.</div>'
    + '<a href="https://www.galona.eu/agb/" target="_blank" style="font-size:12px;color:#1a3a6b;font-weight:600">&#8599; AGB auf galona.eu lesen</a>'
    + '</div>'
    + '<div style="margin-bottom:18px;padding:14px 16px;background:#f4f6fb;border-radius:8px;border:1px solid #dde3f0">'
    + '<div style="font-size:13px;font-weight:700;color:#1a3a6b;margin-bottom:6px">Datenschutzerklärung (DSGVO)</div>'
    + '<div style="font-size:12px;color:#555;margin-bottom:8px">Informationen zur Verarbeitung Ihrer Daten gemäß Art. 13 DSGVO.</div>'
    + '<a href="https://www.galona.eu/datenschutzerklaerung/" target="_blank" style="font-size:12px;color:#1a3a6b;font-weight:600">&#8599; Datenschutzerklärung auf galona.eu lesen</a>'
    + '</div>'
    + '<label style="display:flex;align-items:flex-start;gap:10px;margin-bottom:10px;cursor:pointer">'
    + '<input type="checkbox" id="cbAgb" style="width:16px;height:16px;margin-top:2px;flex-shrink:0">'
    + '<span style="font-size:12px;color:#222">Ich habe die <strong>Allgemeinen Geschäftsbedingungen</strong> gelesen und akzeptiere sie.</span></label>'
    + '<label style="display:flex;align-items:flex-start;gap:10px;margin-bottom:16px;cursor:pointer">'
    + '<input type="checkbox" id="cbDsgvo" style="width:16px;height:16px;margin-top:2px;flex-shrink:0">'
    + '<span style="font-size:12px;color:#222">Ich habe die <strong>Datenschutzerklärung</strong> gelesen und willige in die Datenverarbeitung gemäß Art. 6 &amp; Art. 22 DSGVO ein.</span></label>'
    + '<div id="zustimmungFehler" style="color:#c5221f;font-size:12px;margin-bottom:8px;display:none">Bitte beide Felder bestätigen.</div>'
    + '<button id="btnZust" style="width:100%;padding:12px;background:#1a3a6b;color:#fff;border:none;border-radius:8px;font-size:14px;font-weight:600;cursor:pointer">&#10003; Akzeptieren &amp; Portal öffnen</button>'
    + '<div style="text-align:center;font-size:11px;color:#999;margin-top:12px">&#169; 2024&#8211;2026 Galona Global Services LLC</div>'
    + '</div>'
    + '</div>';

  document.body.appendChild(ol);
  var _b=document.getElementById('btnZust');if(_b){_b.dataset.api=api;_b.dataset.token=token;}
}

function speichereZustimmung(api, token) {
  var agb   = document.getElementById('cbAgb').checked;
  var dsgvo = document.getElementById('cbDsgvo').checked;
  var err   = document.getElementById('zustimmungFehler');
  if (!agb || !dsgvo) { err.style.display = 'block'; return; }
  err.style.display = 'none';
  fetch(api + '/zustimmung', {
    method: 'POST',
    headers: { 'Content-Type': 'application/json', 'Authorization': token },
    body: JSON.stringify({ agb: true, dsgvo: true })
  }).then(function(r){ return r.json(); }).then(function(r){
    if (r.ok) {
      var ol = document.getElementById('zustimmungOverlay');
      if (ol) ol.remove();
      if (_zustimmungCallback) _zustimmungCallback();
    } else {
      document.getElementById('zustimmungFehler').textContent = r.fehler || 'Fehler';
      document.getElementById('zustimmungFehler').style.display = 'block';
    }
  }).catch(function(e){
    document.getElementById('zustimmungFehler').textContent = 'Verbindungsfehler';
    document.getElementById('zustimmungFehler').style.display = 'block';
  });
}

function pruefeZustimmung(api, token, callback) {
  fetch(api + '/zustimmung', { headers: { 'Authorization': token } })
    .then(function(r){ return r.json(); })
    .then(function(r){
      if (r.ok && !r.zustimmung_erforderlich) {
        callback();
      } else {
        zeigeZustimmungDialog(api, token, callback);
      }
    }).catch(function(){
      // Bei Verbindungsfehler: Dialog zeigen
      zeigeZustimmungDialog(api, token, callback);
    });
}

</script>

<script>

var API = 'https://api.galona.eu';
var TK  = 'gp_tok';
var _mand = [];
var _curMandant = null;
var _fMandantNr = '';
var _fFormulare = [];

// ── JWT ───────────────────────────────────────────────────────
function djp(t){
  var b=t.split('.')[1].replace(/-/g,'+').replace(/_/g,'/');
  var bin=atob(b);var by=new Uint8Array(bin.length);
  for(var i=0;i<bin.length;i++)by[i]=bin.charCodeAt(i);
  return JSON.parse(new TextDecoder('utf-8').decode(by));
}

// ── SESSION-MANAGEMENT (FIX-784) ─────────────────────────────
var _sessionAbgelaufen=false;
function _tokenGueltig(t){
  if(!t)return false;
  try{var p=djp(t);return p.exp*1000 > Date.now()+5000;}catch(e){return false;}
}
function _cleanLocalStorage(){
  var keep=['ui_theme','ui_language','spalten_breite'];
  var toRemove=[];
  for(var i=0;i<localStorage.length;i++){
    var k=localStorage.key(i);
    if(keep.indexOf(k)<0)toRemove.push(k);
  }
  toRemove.forEach(function(k){localStorage.removeItem(k);});
}
function _zeigeSessionAbgelaufen(){
  if(_sessionAbgelaufen)return;
  _sessionAbgelaufen=true;
  _cleanLocalStorage();
  var app=document.getElementById('app');
  var ls=document.getElementById('ls');
  if(app)app.style.display='none';
  if(ls){
    ls.style.display='flex';
    var err=document.getElementById('loginFehler');
    if(err){
      err.textContent='Ihre Sitzung ist abgelaufen — bitte neu anmelden';
      err.style.display='block';
      err.style.color='#E5A517';
    }
  }
}
window.addEventListener('storage',function(e){
  if(e.key===TK && !e.newValue && !_sessionAbgelaufen){
    _zeigeSessionAbgelaufen();
  }
});
setInterval(function(){
  var t=localStorage.getItem(TK);
  if(t && !_tokenGueltig(t) && !_sessionAbgelaufen){
    _zeigeSessionAbgelaufen();
  }
},60000);

// ── FIX-829: Sliding Session — Activity-Listener + /auth/refresh ─
// Bei echter User-Aktivitaet (Tastatur, Maus-Klick, Input) wird max 1x/Min
// ein frischer 48h-Token vom Server geholt. Solange User aktiv ist, laeuft
// der Token nie ab. Nach 48h Inaktivitaet: Heartbeat oben erkennt Ablauf.
var _letzterRefresh=0;
var _refreshLaeuft=false;
function _refreshToken(){
  if(_refreshLaeuft)return;
  var t=localStorage.getItem(TK);
  if(!t)return;
  if(!_tokenGueltig(t))return;
  var jetzt=Date.now();
  if(jetzt - _letzterRefresh < 60000)return;
  _letzterRefresh=jetzt;
  _refreshLaeuft=true;
  fetch(API+'/auth/refresh',{
    method:'POST',
    headers:{'Authorization':t,'Content-Type':'application/json'}
  }).then(function(r){
    if(r.status===401){
      _zeigeSessionAbgelaufen();
      return null;
    }
    return r.json();
  }).then(function(j){
    if(j&&j.ok&&j.token){
      localStorage.setItem(TK,j.token);
    }
  }).catch(function(){
    // Netzwerkfehler ignorieren
  }).finally(function(){
    _refreshLaeuft=false;
  });
}
['keydown','mousedown','click','input'].forEach(function(ev){
  document.addEventListener(ev,_refreshToken,{passive:true,capture:true});
});
// ─────────────────────────────────────────────────────────────

// ── AUTH ──────────────────────────────────────────────────────
function kanzleiLogin(){
  var em=document.getElementById('liEmail').value.trim();
  var pw=document.getElementById('liPw').value;
  var err=document.getElementById('loginFehler');
  if(err){err.style.display='none';err.textContent='';}
  if(!em||!pw){
    if(err){err.textContent='E-Mail und Passwort ausfuellen';err.style.display='block';}
    return;
  }
  if(!window.authCore){
    if(err){err.textContent='Auth-Modul nicht geladen';err.style.display='block';}
    return;
  }
  window.authCore.login(em, pw);
}

function checkToken(){
  var h=window.location.hash;
  if(h.indexOf('token=')>-1){
    var t=h.split('token=')[1].split('&')[0];
    localStorage.setItem(TK,t);window.location.hash='';verarbeiteToken(t);
  } else if(h.indexOf('error=')>-1){
    var e=h.split('error=')[1].split('&')[0];window.location.hash='';
    document.getElementById(e==='not_authorized'?'eAuth':'eGen').style.display='block';
  } else {
    var t2=localStorage.getItem(TK);
    if(t2){try{var p=djp(t2);if(p.exp*1000>Date.now())verarbeiteToken(t2);else localStorage.removeItem(TK);}catch(e){localStorage.removeItem(TK);}}
  }
}

function verarbeiteToken(tok){
  var p;try{p=djp(tok);}catch(e){localStorage.removeItem(TK);return;}
  if(p.typ==='galona_admin'){localStorage.removeItem(TK);var ea=document.getElementById('eAdmin');if(ea)ea.style.display='block';return;}
  var ok=['kunde_admin','kunde_user','mandant_admin','mandant_user'];
  if(ok.indexOf(p.typ)<0){var eu=document.getElementById('eAuth');if(eu)eu.style.display='block';return;}
  zeigePortal({nr:p.kunden_nr||p.mandant_nr||'—',name:p.kunden_name||p.email||'—',email:p.email||'—'});
}

function _oeffnePortalNachZustimmung(s){
  var tok=localStorage.getItem('gp_tok')||'';
  pruefeZustimmung(API, tok, function(){ _zeigePortalIntern(s); });
}
function ladeHeaderFirma(){
  var el=document.getElementById('hFirma');
  if(!el)return;
  af('GET','/kunden/mein-profil').then(function(r){
    if(r&&r.ok&&r.kunde){
      var fn=r.kunde.firma||r.kunde.name||'';
      el.textContent=fn;
      el.title=fn;
    }
  }).catch(function(){});
}
function zeigePortal(s){ _oeffnePortalNachZustimmung(s); }
function _zeigePortalIntern(s){
  document.getElementById('ls').style.display='none';
  document.getElementById('app').style.display='block';
  ladeHeaderFirma();
  // Sidebar: Mein Konto nur fuer kunde_admin
  var tok=localStorage.getItem(TK)||'';
  var typ='';
  try{var tp=djp(tok);typ=tp.typ||'';}catch(e){}
  var istAdmin=typ==='kunde_admin';
  ['siMeinProfil','siBenutzer','slblMeinKonto'].forEach(function(id){
    var el=document.getElementById(id);
    if(el)el.style.display=istAdmin?'':'none';
  });
  ladeMandanten();
  setTimeout(function(){
    if(_mand.length>0&&document.getElementById('mListe').children.length===0){
      filterMandListe('');
      if(_mand.length>0)selectFromList(_mand[0].mandant_nr);
    }
  },800);
  initDz('dz','dzI','uprog','uprogb','uok','uerr',null);
  initDz('dz2','dzI2','uprog2','uprogb2','uok2','uerr2','_upNr');
}

function abmelden(){
  if(window.authCore){
    window.authCore.logout();
  }else{
    _cleanLocalStorage();
    document.getElementById('app').style.display='none';
    document.getElementById('ls').style.display='flex';
    ['eAdmin','eAuth','eGen'].forEach(function(id){var el=document.getElementById(id);if(el)el.style.display='none';});
  }
}

// ── API ───────────────────────────────────────────────────────
function af(m,p,b){
  var t=localStorage.getItem(TK)||'';
  // Pre-flight: abgelaufener Token erst gar nicht senden
  if(t && !_tokenGueltig(t)){
    _zeigeSessionAbgelaufen();
    return Promise.reject(new Error('Session abgelaufen'));
  }
  var o={method:m,headers:{'Authorization':t,'Content-Type':'application/json'}};
  if(b)o.body=JSON.stringify(b);
  return fetch(API+p,o).then(function(r){
    if(r.status===401){
      _zeigeSessionAbgelaufen();
      return Promise.reject(new Error('Session abgelaufen'));
    }
    return r.json();
  });
}

// ── VIEWS ─────────────────────────────────────────────────────
function sv(n,el){
  document.querySelectorAll('.view').forEach(function(v){v.classList.remove('active');});
  document.querySelectorAll('.si').forEach(function(i){i.classList.remove('active');});
  var p=document.getElementById('v'+n.charAt(0).toUpperCase()+n.slice(1));
  if(p)p.classList.add('active');if(el)el.classList.add('active');
  if(n==='formulare')befuelleFormularSelect();
  if(n==='benutzer')ladeBenutzer();
  if(n==='lernvorschlaege')ladeKanzleiKonsensStatus();
  if(n==='profil')ladeMeinProfil();
  if(n==='journal'||n==='datev'||n==='upload'||n==='downloads')befuelleSelect(n);
  // FIX-875 v87a: Beim Hauptbuch-Tab-Wechsel direkt Buttons-Sichtbarkeit setzen
  // (unabhaengig davon ob Mandant gewaehlt ist und ladeJournal laeuft).
  if(n==='journal')ladeKanzleiCfgUndAnwenden();
  // Auto-laden wenn Mandant bereits gewählt — setTimeout damit befuelleSelect fertig ist
  if(window._aktuellMandantNr){
    var _n=n;
    setTimeout(function(){
      if(_n==='journal'){
        document.getElementById('jSel').value=window._aktuellMandantNr;
        ladeJournal();
      }
      if(_n==='datev'){
        document.getElementById('dSel').value=window._aktuellMandantNr;
      }
      if(_n==='downloads'){
        document.getElementById('dlSel').value=window._aktuellMandantNr;
        ladeDownloadListe();
      }
      if(_n==='upload'){
        document.getElementById('uSel').value=window._aktuellMandantNr;
        window._upNr=window._aktuellMandantNr;
      }
    },50);
  }
  return false;
}

// ── MEIN PROFIL ──────────────────────────────────────────────
var _profilDaten = null;
var _profilFreigabe = [];

function ladeMeinProfil(){
  var div=document.getElementById('profilInhalt');
  if(!div)return;
  div.innerHTML='<div class="loading">Lade...</div>';
  af('GET','/kunden/mein-profil').then(function(r){
    if(!r.ok){div.innerHTML='<div style="color:var(--red);padding:12px">Fehler: '+r.fehler+'</div>';return;}
    _profilDaten=r.kunde;
    _profilFreigabe=r.freigabe||[];
    rendMeinProfil(r.kunde, r.freigabe);
  });
}

function rendMeinProfil(k, freigabe){
  var div=document.getElementById('profilInhalt');
  if(!div)return;
  var fg={};
  (freigabe||[]).forEach(function(f){fg[f.feld]=f.zustand;});
  function z(feld){return fg[feld]||'editierbar';}
  function fld(feld,label,val,type){
    var zs=z(feld);
    if(zs==='versteckt')return '';
    type=type||'text';
    var ctrl=zs==='lesbar'?
      '<div style="padding:7px 0;font-size:13px;color:var(--muted)">'+(val||'–')+'</div>':
      '<input type="'+type+'" id="pf_'+feld+'" value="'+(val||'')+'" style="width:100%;padding:8px 11px;border:1px solid var(--border);border-radius:8px;font-size:13px;font-family:inherit;outline:none;box-sizing:border-box">';
    return '<div class="form-group" style="margin-bottom:12px">'+
      '<label style="display:block;font-size:12px;font-weight:600;color:#374151;margin-bottom:4px">'+label+'</label>'+
      ctrl+'</div>';
  }

  var alleTabs=[
    {id:'stammdaten',label:'Stammdaten',felder:[
      fld('firma','Firma',k.firma),
      fld('rechtsform','Rechtsform',k.rechtsform),
      fld('name','Name',k.name),
      fld('vorname','Vorname',k.vorname),
      fld('email','E-Mail',k.email_1,'email')
    ]},
    {id:'adresse',label:'Adresse',felder:[
      fld('strasse','Straße',k.strasse),
      fld('hausnummer','Nr.',k.hausnummer),
      fld('plz','PLZ',k.plz),
      fld('ort','Ort',k.ort),
      fld('land','Land',k.land),
      fld('telefon','Telefon',k.telefon_1),
      fld('mobil','Mobil',k.telefon_2),
      fld('website','Website',k.website),
      fld('steuernummer','Steuernummer',k.steuernummer),
      fld('ust_idnr','USt-IdNr',k.ust_idnr),
      fld('notizen','Notizen',k.notizen)
    ]},
    {id:'abrechnung',label:'Abrechnung',felder:[
      fld('stundensatz','Stundensatz (EUR)',k.stundensatz,'number'),
      fld('verguetung_call_minute','Call-Minute (EUR)',k.verguetung_call_minute,'number'),
      fld('verguetung_buchungszeile','Buchungszeile (EUR)',k.verguetung_buchungszeile,'number'),
      fld('paketpreis','Paketpreis (EUR)',k.paketpreis,'number'),
      fld('zahlungsziel','Zahlungsziel (Tage)',k.zahlungsziel,'number'),
      fld('abrechnungsart','Abrechnungsart',k.abrechnungsart)
    ]}
  ];
  var tabs=alleTabs.filter(function(t){return t.felder.join('').trim()!=='';});
  if(!tabs.length){div.innerHTML='<div style="color:var(--muted);padding:20px">Keine Felder freigegeben.</div>';return;}

  var h='<div style="display:flex;gap:0;border-bottom:1px solid var(--border);margin-bottom:16px;flex-wrap:wrap">';
  tabs.forEach(function(t,i){
    h+='<button class="subtab-btn'+(i===0?' active':'')+'" data-tab="'+t.id+'" onclick="profilTab(this.dataset.tab,this)">'+t.label+'</button>';
  });
  h+='</div>';
  tabs.forEach(function(t,i){
    var inhalt=t.felder.join('');
    h+='<div id="pp_'+t.id+'" style="display:'+(i===0?'block':'none')+'">'+inhalt+'</div>';
  });

  var hatEdit=(freigabe||[]).some(function(f){return f.zustand==='editierbar';});
  if(hatEdit||!(freigabe||[]).length){
    h+='<div style="margin-top:20px;border-top:1px solid var(--border);padding-top:14px">'+
      '<button onclick="speichereMeinProfil()" style="padding:9px 22px;background:#1a3a6b;color:white;border:none;border-radius:8px;font-size:13px;font-weight:600;cursor:pointer">✓ Speichern</button>'+
      '<span id="profilMsg" style="font-size:12px;margin-left:10px"></span></div>';
  }
  div.innerHTML=h;
}

function profilTab(name,btn){
  document.querySelectorAll('#profilInhalt .subtab-btn').forEach(function(b){b.classList.remove('active');});
  if(btn)btn.classList.add('active');
  ['stammdaten','adresse','abrechnung'].forEach(function(t){
    var el=document.getElementById('pp_'+t);if(el)el.style.display=(t===name?'block':'none');
  });
}

function speichereMeinProfil(){
  var msg=document.getElementById('profilMsg');
  var fg={};(_profilFreigabe||[]).forEach(function(f){fg[f.feld]=f.zustand;});
  var body={};
  ['firma','rechtsform','name','vorname','email',
   'strasse','hausnummer','plz','ort','land','telefon','mobil',
   'website','steuernummer','ust_idnr','notizen',
   'stundensatz','verguetung_call_minute','verguetung_buchungszeile',
   'paketpreis','zahlungsziel','abrechnungsart'
  ].forEach(function(feld){
    if((fg[feld]||'editierbar')==='editierbar'){
      var el=document.getElementById('pf_'+feld);
      if(el)body[feld]=el.value.trim()||null;
    }
  });
  if(!Object.keys(body).length){if(msg){msg.textContent='Keine änderbaren Felder';msg.style.color='orange';}return;}
  af('PUT','/kunden/mein-profil',body).then(function(r){
    if(r.ok){
      if(msg){msg.textContent='✓ Gespeichert';msg.style.color='green';setTimeout(function(){msg.textContent='';},2500);}
      ladeMeinProfil();
    }else{if(msg){msg.textContent=r.fehler||'Fehler';msg.style.color='red';}}
  });
}

// ── FORMULAR ONLINE AUSFÜLLEN (vollständig) ──────────────────
var _fAusfuellenAktuell = null;
var _fAutoFelderOffen = false;

function toggleAutoFelder(){
  _fAutoFelderOffen = !_fAutoFelderOffen;
  document.getElementById('fAutoFelder').style.display = _fAutoFelderOffen ? 'flex' : 'none';
  document.getElementById('fAutoFelderPfeil').textContent = _fAutoFelderOffen ? '\u25b2' : '\u25bc';
}

function oeffneFAusfuellen(f){
  var div = document.getElementById('fAusfuellenTitel');
  if(div) div.textContent = f.name;
  var sub = document.getElementById('fAusfuellenSub');
  if(sub) sub.textContent = (f.buchungsrelevant ? '\u26a0\ufe0f Buchungsrelevant \u2014 wird ins Hauptbuch gebucht' : '') + (f.beschreibung ? ' \u2014 ' + f.beschreibung : '');
  document.getElementById('fAusfuellenErr').style.display = 'none';
  document.getElementById('fUnterschrift').value = '';

  // Lade vollständige Felder vom Server
  if(!_fMandantNr) return;
  af('GET', '/mandant/' + encodeURIComponent(_fMandantNr) + '/formular-felder/' + encodeURIComponent(f.code)).then(function(r){
    if(!r.ok){
      var e=document.getElementById('fAusfuellenErr');
      e.textContent=r.fehler||'Fehler beim Laden';e.style.display='block';return;
    }
    _fAusfuellenAktuell = Object.assign({}, f, {felderDef: r.felder, mandantDaten: r.mandant});
    rendAusfuellenFelder(r.felder);
    document.getElementById('fAusfuellenBg').style.display = 'flex';
  });
}

function rendAusfuellenFelder(felder){
  var userDiv=document.getElementById('fUserFelder');
  userDiv.innerHTML='';
  if(!window._fTblSpalten)window._fTblSpalten={};
  felder.forEach(function(f){
    var pid=f.platzhalter||f.name||'';
    if(!pid)return;
    var label=f.label||pid, val=f.wert||'', typ=f.typ||'text', pflicht=!!f.pflicht, html='';
    if(typ==='tabelle'){
      window._fTblSpalten[pid]=f.spalten||[];
      html='<div style="margin-top:8px"><label style="display:block;font-size:11px;font-weight:700;color:#374151;margin-bottom:6px">'+label+(pflicht?' <span style="color:#c5221f">*</span>':'')+'</label>';
      html+='<table id="ftbl_'+pid+'" style="width:100%;border-collapse:collapse;font-size:12px;margin-bottom:6px"><thead><tr>';
      (f.spalten||[]).forEach(function(s){html+='<th style="background:#1a3a6b;color:white;padding:5px 6px;text-align:left;font-size:11px">'+s.label+'</th>';});
      html+='<th style="background:#1a3a6b;width:30px"></th></tr></thead><tbody id="ftbody_'+pid+'"></tbody></table>';
      html+='<button type="button" onclick="addTabelleZeile(\''+pid+'\')" style="font-size:12px;padding:4px 12px;background:#f4f6fb;color:#1a3a6b;border:1px solid #d1d5db;border-radius:6px;cursor:pointer">+ Zeile</button></div>';
    } else if(typ==='formel'){
      html='<div><label style="display:block;font-size:11px;font-weight:600;color:#888;margin-bottom:3px">'+label+' <span style="font-size:10px;background:#fff9e6;color:#b45309;padding:1px 5px;border-radius:4px;border:1px solid #fcd34d">berechnet</span></label><input type="text" id="faf_'+pid+'" readonly value="" style="width:100%;padding:8px 10px;border:1px solid #e5e7eb;border-radius:8px;font-size:13px;background:#fffbeb;box-sizing:border-box;cursor:not-allowed"></div>';
    } else if(typ==='select'){
      html='<div><label style="display:block;font-size:11px;font-weight:600;color:#374151;margin-bottom:3px">'+label+(pflicht?' <span style="color:#c5221f">*</span>':'')+'</label><select id="faf_'+pid+'" onchange="berechneFormeln()" style="width:100%;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;box-sizing:border-box"><option value="">-- wählen --</option>';
      (f.optionen||[]).forEach(function(o){html+='<option value="'+o+'">'+o+'</option>';});
      html+='</select></div>';
    } else if(typ==='textarea'){
      html='<div><label style="display:block;font-size:11px;font-weight:600;color:#374151;margin-bottom:3px">'+label+(pflicht?' <span style="color:#c5221f">*</span>':'')+'</label><textarea id="faf_'+pid+'" placeholder="'+label+'" rows="2" style="width:100%;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;font-family:inherit;outline:none;resize:vertical;box-sizing:border-box">'+val+'</textarea></div>';
    } else if(typ==='konto'){
      html='<div><label style="display:block;font-size:11px;font-weight:600;color:#374151;margin-bottom:3px">'+label+(pflicht?' <span style="color:#c5221f">*</span>':'')+'</label><input type="text" id="faf_'+pid+'" value="'+val+'" placeholder="z.B. 4900" style="width:100%;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;font-family:inherit;outline:none;box-sizing:border-box" maxlength="8"></div>';
    } else {
      var inputTyp=typ==='date'?'date':(typ==='currency'||typ==='number')?'number':'text';
      var step=typ==='currency'?' step="0.01"':'';
      html='<div><label style="display:block;font-size:11px;font-weight:600;color:#374151;margin-bottom:3px">'+label+(pflicht?' <span style="color:#c5221f">*</span>':'')+'</label><input type="'+inputTyp+'"'+step+' id="faf_'+pid+'" value="'+val+'" placeholder="'+label+'" oninput="berechneFormeln()" style="width:100%;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;font-family:inherit;outline:none;box-sizing:border-box"></div>';
    }
    userDiv.innerHTML+=html;
  });
  felder.forEach(function(f){if(f.typ==='tabelle')addTabelleZeile(f.platzhalter);});
}
function addTabelleZeile(pid){
  var tbody=document.getElementById('ftbody_'+pid);
  if(!tbody)return;
  var spalten=(window._fTblSpalten&&window._fTblSpalten[pid])||[];
  var tr=document.createElement('tr');
  spalten.forEach(function(s){
    var td=document.createElement('td');td.style.padding='3px 4px';
    if(s.typ==='select'){
      var sel=document.createElement('select');sel.style.cssText='width:100%;padding:4px;border:1px solid #d1d5db;border-radius:4px;font-size:12px';sel.onchange=berechneFormeln;
      (s.optionen||[]).forEach(function(o){var op=document.createElement('option');op.value=o;op.textContent=o;sel.appendChild(op);});td.appendChild(sel);
    } else {
      var inp=document.createElement('input');
      inp.type=s.typ==='date'?'date':(s.typ==='number'||s.typ==='currency')?'number':'text';
      if(s.typ==='currency')inp.step='0.01';
      inp.placeholder=s.label;inp.style.cssText='width:100%;padding:4px 6px;border:1px solid #d1d5db;border-radius:4px;font-size:12px;box-sizing:border-box';
      inp.oninput=berechneFormeln;td.appendChild(inp);
    }
    tr.appendChild(td);
  });
  var tdDel=document.createElement('td');tdDel.style.cssText='padding:3px 2px;text-align:center';
  var del=document.createElement('button');del.type='button';del.innerHTML='&times;';del.style.cssText='background:none;border:none;color:#c5221f;font-size:16px;cursor:pointer;padding:0 4px';
  del.onclick=function(){tr.remove();berechneFormeln();};tdDel.appendChild(del);tr.appendChild(tdDel);tbody.appendChild(tr);
}
function getTabelleWerte(pid){
  var tbody=document.getElementById('ftbody_'+pid);if(!tbody)return[];
  var spalten=(window._fTblSpalten&&window._fTblSpalten[pid])||[];
  return Array.from(tbody.rows).map(function(tr){
    var inputs=tr.querySelectorAll('input,select'),zeile={};
    spalten.forEach(function(s,i){zeile[s.key]=inputs[i]?inputs[i].value.trim():'';});
    return zeile;
  });
}
function berechneFormeln(){
  if(!_fAusfuellenAktuell||!_fAusfuellenAktuell.felderDef)return;
  var vals={};
  _fAusfuellenAktuell.felderDef.forEach(function(f){
    var pid=f.platzhalter||f.name;
    if(f.typ==='tabelle')vals[pid]=getTabelleWerte(pid);
    else if(f.typ!=='formel'){var el=document.getElementById('faf_'+pid);vals[pid]=el?parseFloat(el.value)||0:0;}
  });
  _fAusfuellenAktuell.felderDef.forEach(function(f){
    if(f.typ!=='formel')return;
    var pid=f.platzhalter||f.name,el=document.getElementById('faf_'+pid);if(!el)return;
    var result=0,m;
    try{
      var formel=f.formel||'';
      if((m=formel.match(/^summe\((\w+)\.(\w+)\)$/))){
        result=(vals[m[1]]||[]).reduce(function(s,r){return s+(parseFloat(r[m[2]])||0);},0);
      } else if((m=formel.match(/^summe_filter\((\w+),(\w+)=(\w+),(\w+)\)$/))){
        result=(vals[m[1]]||[]).filter(function(r){return r[m[2]]===m[3];}).reduce(function(s,r){return s+(parseFloat(r[m[4]])||0);},0);
      } else {
        var expr=formel.replace(/([A-Za-z]\w*)/g,function(n){return vals[n]!==undefined?vals[n]:0;});
        result=Function('"use strict";return ('+expr+')')();
      }
    }catch(e){result=0;}
    el.value=isNaN(result)?0:Math.round(result*100)/100;
  });
}

function schliesseFAusfuellen(){
  document.getElementById('fAusfuellenBg').style.display = 'none';
  _fAusfuellenAktuell = null;
}

function einreichenFormular(){
  if(!_fAusfuellenAktuell || !_fMandantNr) return;
  var unterschrift = (document.getElementById('fUnterschrift').value || '').trim();
  var err = document.getElementById('fAusfuellenErr');
  err.style.display = 'none';

  if(!unterschrift){
    err.textContent = 'Unterschrift erforderlich — bitte Vor- und Nachname eingeben.';
    err.style.display = 'block';
    document.getElementById('fUnterschrift').focus();
    return;
  }

  // Alle Felder sammeln (inkl. Tabellen)
  var felder = {};
  var fehlend = [];
  (_fAusfuellenAktuell.felderDef || []).forEach(function(f){
    var pid = f.platzhalter || f.name || '';
    if(!pid) return;
    if(f.typ==='tabelle'){
      var zeilen=getTabelleWerte(pid);
      if(f.pflicht&&zeilen.length===0)fehlend.push(f.label||pid);
      felder[pid]=zeilen;
    } else if(f.typ==='formel'){
      var el=document.getElementById('faf_'+pid);
      felder[pid]=el?el.value:'';
    } else {
      var el = document.getElementById('faf_'+pid);
      if(!el) return;
      var val = el.value.trim();
      if(!val && f.pflicht) fehlend.push(f.label || pid);
      felder[pid] = val;
    }
  });

  if(fehlend.length){
    err.textContent = 'Pflichtfelder fehlen: ' + fehlend.join(', ');
    err.style.display = 'block';
    return;
  }

  var btn = document.getElementById('fEinreichenBtn');
  if(btn){ btn.disabled = true; btn.textContent = 'Wird eingereicht...'; }

  var body = {
    code:        _fAusfuellenAktuell.code,
    felder:      felder,
    unterschrift:unterschrift
  };

  var tok = localStorage.getItem(TK);
  fetch(API + '/mandant/' + encodeURIComponent(_fMandantNr) + '/formulare/einreichen', {
    method: 'POST',
    headers: {'Authorization': tok, 'Content-Type': 'application/json'},
    body: JSON.stringify(body)
  }).then(function(r){
    if(!r.ok) return r.json().then(function(e){throw new Error(e.fehler||'Fehler');});
    var einreichungId = r.headers.get('X-Einreichung-Id');
    var journalId     = r.headers.get('X-Journal-Id');
    return r.blob().then(function(b){ return {blob:b, einreichungId:einreichungId, journalId:journalId}; });
  }).then(function(res){
    // DOCX herunterladen
    var a = document.createElement('a');
    a.href = URL.createObjectURL(res.blob);
    a.download = _fAusfuellenAktuell.code + '_' + _fMandantNr + '.docx';
    document.body.appendChild(a); a.click();
    document.body.removeChild(a); URL.revokeObjectURL(a.href);

    // Erfolgsmeldung
    schliesseFAusfuellen();
    var ok = document.getElementById('fOk');
    var msg = '\u2713 Formular eingereicht';
    if(res.journalId) msg += ' \u2014 Buchung #' + res.journalId + ' erstellt';
    if(ok){ ok.textContent = msg; ok.style.display = 'block'; setTimeout(function(){ok.style.display='none';}, 4000); }
  }).catch(function(e){
    err.textContent = e.message || 'Fehler beim Einreichen';
    err.style.display = 'block';
  }).finally(function(){
    if(btn){ btn.disabled = false; btn.textContent = '\u2713 Formular einreichen \u0026 herunterladen'; }
  });
}

// Altes genFormularMitFelder — jetzt Alias auf einreichenFormular
function genFormularMitFelder(){ einreichenFormular(); }

function closeMod(id){document.getElementById(id).classList.remove('show');}
document.querySelectorAll('.mbg').forEach(function(m){
  m.addEventListener('click',function(e){if(e.target===m)m.classList.remove('show');});
});

// ── MANDANTEN LADEN ───────────────────────────────────────────
var _mfKat='';
function filterMandListe(kat){
  _mfKat=kat;
  document.querySelectorAll('.mfbtn').forEach(function(b){b.classList.remove('active');});
  var aktId={'':'mfall','AKTIV':'mfakt','INAKTIV':'mfinakt'}[kat]||'mfall';
  var ab=document.getElementById(aktId);if(ab)ab.classList.add('active');
  var q=(document.getElementById('mSuch')||{}).value||'';
  var filtered=_mand.filter(function(m){
    return(!kat||m.aktiv===kat)&&(!q||(m.mandant_nr+' '+(m.mandant_name||'')+(m.kunden_name||'')).toLowerCase().indexOf(q.toLowerCase())>-1);
  });
  renderMandListe(filtered);
}
function renderMandListe(list){
  var div=document.getElementById('mListe');if(!div)return;
  if(!list||!list.length){div.innerHTML='<div style="color:var(--muted);text-align:center;padding:20px;font-size:13px">Keine Mandanten vorhanden</div>';return;}
  div.innerHTML='';
  for(var i=0;i<list.length;i++){
    var m=list[i];
    var nr=m.mandant_nr||'';
    var isAkt=m.aktiv==='AKTIV';
    var branche=brancheTitle(m.geschaeftstaetigkeit||m['geschaeftstätigkeit']||m.industry_type||'');  // FIX-925g-FE
    var sel=(_curMandant&&_curMandant.mandant_nr===nr)?' sel':'';
    // FIX-925i-FE: DSGVO+AGB-Zustimmungs-Indikator in der Mandanten-Zeile
    var hatAgb = !!(m.agb_version);
    var hatDsgvo = !!(m.dsgvo_version);
    var dsgvoBadge = '';
    if (hatAgb && hatDsgvo) {
      var dsgvoDatum = m.agb_akzeptiert_am ? new Date(m.agb_akzeptiert_am).toLocaleDateString('de-DE') : '';
      dsgvoBadge = '<span title="AGB+DSGVO zugestimmt'+(dsgvoDatum?' am '+dsgvoDatum:'')+'" '+
        'style="display:inline-flex;align-items:center;justify-content:center;gap:4px;padding:3px 9px;min-width:150px;background:#e6f4ea;color:#1e8e3e;border-radius:12px;font-size:11px;font-weight:700;margin-right:6px;white-space:nowrap">✅ DSGVO+AGB</span>';
    } else if (hatAgb || hatDsgvo) {
      dsgvoBadge = '<span title="Nur teilweise zugestimmt: '+(hatAgb?'AGB':'')+(hatAgb&&hatDsgvo?' + ':'')+(hatDsgvo?'DSGVO':'')+'" '+
        'style="display:inline-flex;align-items:center;justify-content:center;gap:4px;padding:3px 9px;min-width:150px;background:#fef3e2;color:#7a5000;border-radius:12px;font-size:11px;font-weight:700;margin-right:6px;white-space:nowrap">⚠ DSGVO/AGB teilweise</span>';
    } else {
      dsgvoBadge = '<span title="Mandant hat noch nicht zugestimmt" '+
        'style="display:inline-flex;align-items:center;justify-content:center;gap:4px;padding:3px 9px;min-width:150px;background:#fce8e6;color:#c5221f;border-radius:12px;font-size:11px;font-weight:700;margin-right:6px;white-space:nowrap">❌ DSGVO/AGB fehlt</span>';
    }
    var row=document.createElement('div');
    row.className='mrow'+sel;
    row.dataset.nr=nr;
    // FIX-KUNDEN7: feste Spalten (Grid) - Werte exakt untereinander
    var cMail=m.mandant_email?('✉ '+m.mandant_email):'';
    row.innerHTML='<span class="mrow-nr">'+nr+'</span>'+
      '<div class="mrow-name">'+(m.mandant_name||'')+'</div>'+
      '<div class="mrow-cell c-skr">'+(m.kontenrahmen||'SKR03')+'</div>'+
      '<div class="mrow-cell c-branche">'+(branche||'')+'</div>'+
      '<div class="mrow-cell c-gf">'+(m.gf_name||'')+'</div>'+
      '<div class="mrow-cell c-email">'+cMail+'</div>'+
      '<div class="mrow-right">'+
      dsgvoBadge+
      '<span class="badge '+(isAkt?'bg':'br')+'" data-nr="'+nr+'" data-akt="'+m.aktiv+'">'+(isAkt?'AKTIV':'INAKTIV')+'</span>'+
      '</div>';
    div.appendChild(row);
  }
}
function selectFromList(nr){
  var nrStr=String(nr).trim();
  var m=_mand.find(function(x){return String(x.mandant_nr).trim()===nrStr;});if(!m)return;
  document.querySelectorAll('.mrow').forEach(function(r){r.classList.remove('sel');});
  var row=document.querySelector('.mrow[data-nr="'+nr+'"]');if(row)row.classList.add('sel');
  var idx=_mand.indexOf(m);selectMandant(idx);
}

// Event-Delegation für Mandanten-Liste
document.addEventListener('click',function(e){
  // Mandant-Zeile klicken
  var mrow=e.target.closest('.mrow');
  if(mrow&&!e.target.closest('.badge')&&!e.target.closest('button')){
    selectFromList(mrow.dataset.nr);
    return;
  }
  // Status-Badge klicken
  var badge=e.target.closest('.mrow .badge');
  if(badge){
    e.stopPropagation();
    togSt(badge);
    return;
  }
  // Edit-Button
  var editBtn=e.target.closest('.mrow button[data-nr]');
  if(editBtn){
    e.stopPropagation();
    openEditDialog(editBtn.dataset.nr);
    return;
  }
  // genFormular Button
  if(e.target.classList.contains('btnGenFormular')){
    genFormular(e.target.dataset.fn);
    return;
  }
  // Zustimmungs-Button
  if(e.target.id==='btnZust'){
    speichereZustimmung(e.target.dataset.api, e.target.dataset.token);
    return;
  }
});

// Doppelklick für editierbare Journal-Zellen
document.addEventListener('dblclick',function(e){
  var td=e.target.closest('td.hb-edit,td.jedit');
  if(td){
    // FIX-877: Markierung sofort setzen (nicht erst nach API-Erfolg)
    if(typeof markiereHbZeile==='function' && td.dataset.id) markiereHbZeile(td.dataset.id);
    editiereFeld(td, td.dataset.k, td.dataset.id, td.dataset.nr);
  }
});

function togSt(el){
  var nr=String(el.dataset.nr);
  var curAkt=el.dataset.akt;
  var newAkt=curAkt==='AKTIV'?'INAKTIV':'AKTIV';
  af('PATCH','/admin/clients/'+nr,{aktiv:newAkt}).then(function(r){
    if(!r.ok){alert(r.fehler||'Fehler beim Umschalten');return;}
    for(var i=0;i<_mand.length;i++){
      if(String(_mand[i].mandant_nr)===nr){_mand[i].aktiv=newAkt;break;}
    }
    var listBadge=document.querySelector('.mrow[data-nr="'+nr+'"] .badge');
    if(listBadge){listBadge.textContent=newAkt;listBadge.className='badge '+(newAkt==='AKTIV'?'bg':'br');listBadge.dataset.akt=newAkt;}
    var hBadge=document.getElementById('mAktiv');
    if(hBadge&&String(hBadge.dataset.nr)===nr){hBadge.textContent=newAkt;hBadge.className='badge '+(newAkt==='AKTIV'?'bg':'br');hBadge.dataset.akt=newAkt;}
    filterMandListe(_mfKat||'');
  }).catch(function(e){alert(e.message);});
}

function ladeMandanten(){
  af('GET','/kunden').then(function(d){
    if(!d.ok)return;
    _mand=d.mandanten||[];
    document.getElementById('siBadge').textContent=_mand.length;
    document.getElementById('pSub').textContent=document.getElementById('hName').textContent+' · '+_mand.length+' Mandanten';
    filterMandListe('');
    if(_mand.length>0)selectFromList(_mand[0].mandant_nr);
  }).catch(function(){});
}

function selectMandant(idx){
  if(idx===''||idx===null){document.getElementById('mDetail').style.display='none';return;}
  var m=_mand[parseInt(idx)];if(!m)return;
  _curMandant=m;
  var nr=m.mandant_nr||'—',name=m.mandant_name||'—';
  document.getElementById('mName').textContent=name;
  document.getElementById('mNr').textContent=nr;
  document.getElementById('mKr').textContent=m.kontenrahmen||'SKR03';
  var aEl=document.getElementById('mAktiv');
  aEl.textContent=m.aktiv||'INAKTIV';
  aEl.className='badge '+(m.aktiv==='AKTIV'?'bg':'br');
  aEl.dataset.nr=m.mandant_nr;aEl.dataset.akt=m.aktiv;
  aEl.style.cursor='pointer';aEl.title='Klicken zum Umschalten';
  aEl.onclick=function(){togSt(this);};
  document.getElementById('dKr').textContent=m.kontenrahmen||'—';
  document.getElementById('dGe').textContent=m.gewinnermittlung||'—';
  var branche=m['geschaeftstätigkeit']||m.geschaeftstaetigkeit||m.industry_type||'';  // FIX-925g-FE
  document.getElementById('dBr').textContent=branche?brancheTitle(branche):'—';
  document.getElementById('dRf').textContent=m.rechtsform||'—';
  document.getElementById('dGf').textContent=m.gf_name||'—';
  document.getElementById('dMl').textContent=m.mandant_email||'—';
  document.getElementById('stOffen').textContent=(m.offen_er||0)+(m.offen_ka||0);
  document.getElementById('stLetzte').textContent=m.letzte_verarbeitung||'—';
  document.getElementById('vHint').textContent='Letzter Lauf: '+(m.letzte_verarbeitung||'—');
  window._aktuellMandantNr=nr;
  document.getElementById('mDetail').style.display='block';
  // jSel + dSel + uSel synchron halten
  ['jSel','dSel','uSel'].forEach(function(sid){
    var sel=document.getElementById(sid);
    if(sel&&sel.querySelector('option[value="'+nr+'"]'))sel.value=nr;
  });
  // Hauptbuch automatisch laden wenn Journal-View aktiv
  var jv=document.getElementById('vJournal');
  if(jv&&jv.classList.contains('active')){
    document.getElementById('jSel').value=nr;
    ladeJournal();
  }
  af('GET','/journal/'+nr+'?limit=1').then(function(r){
    if(r&&r.eintraege)document.getElementById('stJournal').textContent=r.gesamt||r.eintraege.length||0;
  }).catch(function(){});
}

// ── DROPZONE ──────────────────────────────────────────────────
// FIX-KUNDEN8: gezogene Ordner rekursiv aufloesen (Dateien + Unterordner)
function _sammleDropDateien(dt, fertig){
  var out=[], pending=1;
  function done(){ pending--; if(pending===0) fertig(out); }
  function walk(entry){
    if(!entry) return;
    if(entry.isFile){
      pending++;
      entry.file(function(f){ out.push(f); done(); }, function(){ done(); });
    } else if(entry.isDirectory){
      var rd=entry.createReader();
      function readBatch(){
        pending++;
        rd.readEntries(function(ents){
          for(var i=0;i<ents.length;i++) walk(ents[i]);
          if(ents.length>0) readBatch();
          done();
        }, function(){ done(); });
      }
      readBatch();
    }
  }
  var items=dt.items;
  if(items && items.length && typeof items[0].webkitGetAsEntry==='function'){
    for(var i=0;i<items.length;i++){
      var ent=items[i].webkitGetAsEntry ? items[i].webkitGetAsEntry() : null;
      if(ent) walk(ent);
      else { var f=items[i].getAsFile ? items[i].getAsFile() : null; if(f) out.push(f); }
    }
    done();
  } else {
    var fl=dt.files||[]; for(var k=0;k<fl.length;k++) out.push(fl[k]);
    fertig(out);
  }
}
function initDz(dzId,inId,prId,prBId,okId,errId,nrKey){
  var dz=document.getElementById(dzId);
  var inp=document.getElementById(inId);
  if(!dz||!inp)return;
  dz.addEventListener('dragover',function(e){e.preventDefault();dz.classList.add('over');});
  dz.addEventListener('dragleave',function(){dz.classList.remove('over');});
  dz.addEventListener('drop',function(e){e.preventDefault();dz.classList.remove('over');if(!e.dataTransfer)return;_sammleDropDateien(e.dataTransfer,function(arr){var erlaubt=/\.(pdf|jpe?g|png|csv|xml)$/i;var sel=(arr||[]).filter(function(f){return f&&f.name&&f.size>0&&erlaubt.test(f.name);});if(sel.length>0){ladeHoch(sel,dzId,prId,prBId,okId,errId,nrKey);}else{var er=document.getElementById(errId);if(er){er.textContent='Keine passenden Belege gefunden (PDF/JPG/PNG/CSV/XML).';er.style.display='block';}}});});
  inp.addEventListener('change',function(){if(inp.files.length>0)ladeHoch(inp.files,dzId,prId,prBId,okId,errId,nrKey);inp.value='';});
}

function ladeHoch(files,dzId,prId,prBId,okId,errId,nrKey){
  var nr=nrKey?window[nrKey]:window._aktuellMandantNr;
  var tok=localStorage.getItem(TK);
  var err=document.getElementById(errId),ok=document.getElementById(okId);
  var prog=document.getElementById(prId),bar=document.getElementById(prBId);
  var dz=document.getElementById(dzId);
  if(err)err.style.display='none';if(ok)ok.style.display='none';
  if(!nr){if(err){err.textContent='Bitte Mandanten auswählen.';err.style.display='block';}return;}
  if(files.length>200){if(err){err.textContent='Max. 200 Dateien.';err.style.display='block';}return;}
  var tot=0;for(var i=0;i<files.length;i++){if(files[i].size>50*1024*1024){if(err){err.textContent=files[i].name+' > 50 MB.';err.style.display='block';}return;}tot+=files[i].size;}
  if(tot>200*1024*1024){if(err){err.textContent='Gesamt > 200 MB.';err.style.display='block';}return;}
  dz.classList.add('upl');if(prog)prog.style.display='block';if(bar)bar.style.width='20%';
  var fd=new FormData();for(var j=0;j<files.length;j++)fd.append('dateien',files[j]);
  fetch(API+'/upload/'+nr,{method:'POST',headers:{'Authorization':tok},body:fd})
  .then(function(r){return r.json();}).then(function(d){
    dz.classList.remove('upl');if(bar)bar.style.width='100%';
    if(d.ok){if(ok){ok.textContent=d.gesamt+' Datei(en) hochgeladen.';ok.style.display='block';}}
    else{if(err){err.textContent=d.fehler||'Fehler';err.style.display='block';}}
    setTimeout(function(){if(prog)prog.style.display='none';if(ok)ok.style.display='none';},3500);
  }).catch(function(e){dz.classList.remove('upl');if(err){err.textContent=e.message;err.style.display='block';}});
}

// ── VERARBEITUNG ──────────────────────────────────────────────
function starteVerarbeitung(){
  var nr=window._aktuellMandantNr;if(!nr)return;
  document.getElementById('vHint').innerHTML='&#9203; läuft...';
  af('POST','/admin/batch/start/'+nr).then(function(r){
    document.getElementById('vHint').textContent=r.ok?'Gestartet: '+r.batch_id:'Fehler: '+r.fehler;
  });
}

// ── JOURNAL ───────────────────────────────────────────────────
var _jSpaltenDefault = ['status','link_gobd','belegtyp','belegdatum','belegnummer','lieferant',
  'buchungstext','brutto','netto','steuerschluessel','sollkonto','habenkonto','zahlungsart','notizen','verarbeitungsdatum'];
var _jSpalten = _jSpaltenDefault.slice();
var _jKolReihenfolge = _jSpaltenDefault.slice();
var _jSpaltenGeaendert = false;
var _jKonten = [];

var _jALLESpalten = {
  status:{label:'Status',w:125,typ:'status',editable:true,frozen:true},
  link_gobd:{label:'Beleg',w:55,typ:'link',editable:false},
  belegtyp:{label:'Typ',w:70,typ:'text',editable:true},
  belegdatum:{label:'Datum',w:88,typ:'datum',editable:true},
  belegnummer:{label:'Beleg-Nr.',w:115,typ:'text',editable:true},
  lieferant:{label:'Lieferant',w:180,typ:'text',editable:true},
  buchungstext:{label:'Buchungstext',w:230,typ:'text',editable:true},
  brutto:{label:'Brutto',w:88,typ:'eur',editable:true},
  netto:{label:'Netto',w:88,typ:'eur',editable:false},
  mwst:{label:'MwSt',w:80,typ:'eur',editable:false},
  steuersatz:{label:'St.-Satz',w:65,typ:'pct',editable:false},
  steuerschluessel:{label:'SK',w:45,typ:'text',editable:true},
  sollkonto:{label:'Sollkonto',w:100,typ:'konto',editable:true},
  habenkonto:{label:'Habenkonto',w:100,typ:'konto',editable:true},
  zahlungsart:{label:'Zahlungsart',w:125,typ:'text',editable:true},
  eu_land:{label:'EU-Land',w:65,typ:'text',editable:false},
  paragraph_13b:{label:'§13b',w:45,typ:'bool',editable:false},
  notizen:{label:'Notizen',w:150,typ:'text',editable:true},
  verarbeitungsdatum:{label:'Verarbeitet',w:130,typ:'text',editable:false},
  konfidenz:{label:'Konf.',w:50,typ:'pct',editable:false},
  export_datum:{label:'Exportiert',w:110,typ:'text',editable:false},
  kreditor_nr:{label:'Kred.-Nr.',w:70,typ:'text',editable:true},
  ust_id_lieferant:{label:'USt-IdNr',w:110,typ:'text',editable:false},
  kst_label:{label:'KST',w:80,typ:'text',editable:false},
  ktr_label:{label:'KTR',w:80,typ:'text',editable:false}
};

var _jDragSrc = null;

function ladeKontenplan(mandantNr){
  // FIX-830: parallel Sachkonten + Personenkonten laden, gemeinsam in _jKonten
  // FIX-846: Anzeige-Mapping firma||name||vorname (Auto-Anlage setzt firma=name; Sammelkonten haben nur name)
  Promise.all([
    af('GET','/kontenplan/'+mandantNr).catch(function(){return null;}),
    af('GET','/admin/clients/'+mandantNr+'/personenkonten').catch(function(){return null;})
  ]).then(function(res){
    var sach = (res[0] && res[0].ok && res[0].konten) ? res[0].konten : [];
    var pers = (res[1] && res[1].ok && res[1].personenkonten) ? res[1].personenkonten : [];
    var merged = [];
    sach.forEach(function(k){ merged.push({nr:k.nr||k.konto_nr, name:k.name||'', typ:'Sach'}); });
    pers.forEach(function(p){
      var anz = p.firma || p.name || (p.vorname ? (p.vorname + ' ' + (p.name||'')).trim() : '') || '';
      var t = (p.typ === 'DEBITOR') ? 'Debitor' : (p.typ === 'KREDITOR' ? 'Kreditor' : 'Person');
      merged.push({nr:String(p.konto_nr), name:anz, typ:t});
    });
    if (merged.length === 0) {
      // Fallback: SKR03 Standardkonten
      merged = [
        {nr:'1000',name:'Kasse',typ:'Sach'},{nr:'1200',name:'Bank',typ:'Sach'},
        {nr:'1361',name:'EC/Karte',typ:'Sach'},{nr:'1362',name:'PayPal/Klarna',typ:'Sach'},
        {nr:'1371',name:'Kasse EÜR',typ:'Sach'},{nr:'1590',name:'§25 Clearing',typ:'Sach'},
        {nr:'3360',name:'Reisekosten',typ:'Sach'},{nr:'4950',name:'Rechts-/Beratung',typ:'Sach'},
        {nr:'8189',name:'§25 steuerfreie Einkäufe',typ:'Sach'},{nr:'8198',name:'§25 Erlöse',typ:'Sach'}
      ];
    }
    _jKonten = merged;
  });
}

// ── FIX-836: Paar-Pruefung im Hauptbuch ────────────────────────
// Klick auf Button "Paarpruefung" → POST /admin/paar-pruefung/:mandantNr
// Server findet Belege mit identischem paar_hash und markiert Nebenbelege.
function paarPruefungStarten(){
  var nr=document.getElementById('jSel').value;
  if(!nr&&window._aktuellMandantNr){nr=window._aktuellMandantNr;}
  if(!nr){alert('Bitte zuerst einen Mandanten waehlen.');return;}
  if(!confirm('Paarpruefung fuer Mandant '+nr+' starten?\n\nFindet Belege mit identischem Lieferant + Brutto + Datum und markiert Nebenbelege als status=paar.\n\nBestehende Korrekturen bleiben erhalten.')){return;}
  var btn=event.target;
  var orig=btn.innerHTML;
  btn.innerHTML='&#8987; pruefe...';btn.disabled=true;
  af('POST','/admin/paar-pruefung/'+nr,{}).then(function(r){
    btn.innerHTML=orig;btn.disabled=false;
    if(r&&r.ok){
      var msg='Paarpruefung abgeschlossen.\n\nGefundene Paare: '+r.paare_gefunden+'\nMarkierte Nebenbelege: '+r.eintraege_markiert;
      if(r.gruppen&&r.gruppen.length>0){
        msg+='\n\n--- Details ---';
        r.gruppen.forEach(function(g){
          msg+='\n• '+g.lieferant+' / '+g.brutto+' EUR / '+(g.belegdatum||'').substring(0,10)
              +' → Hauptbeleg #'+g.hauptbeleg_id+' ('+g.hauptbeleg_nr+'), Paar: '+g.nebenbeleg_ids.join(', ');
        });
      }
      alert(msg);
      ladeJournal();
    } else {
      alert('Fehler: '+(r&&r.fehler?r.fehler:'unbekannt'));
    }
  }).catch(function(e){
    btn.innerHTML=orig;btn.disabled=false;
    alert('Fehler: '+e.message);
  });
}

// FIX-879: Bank-Beleg-Abgleich starten (manueller Lauf)
function bankAbgleichStarten(){
  var nr=document.getElementById('jSel').value;
  if(!nr&&window._aktuellMandantNr){nr=window._aktuellMandantNr;}
  if(!nr){alert('Bitte zuerst einen Mandanten waehlen.');return;}
  if(!confirm('Bank-Beleg-Abgleich fuer Mandant '+nr+' starten?\n\nVerknuepft Bank-Tx (Karte/Zahlungsdienstleister) mit den passenden Belegen.\n\n• Beleg habenkonto -> 1361 (Karte) oder 1362 (Zahlungsdienstleister)\n• Bank-Tx sollkonto -> 1361/1362, habenkonto -> 1200\n• Beide Status -> neu\n\nBei Mehrdeutigkeit: pruefbeleg.\nBei kein Beleg gefunden: Notiz an Bank-Tx.')){return;}
  var btn=event.target;
  var orig=btn.innerHTML;
  btn.innerHTML='&#8987; pruefe...';btn.disabled=true;
  af('POST','/admin/bank-beleg-abgleich/'+nr,{}).then(function(r){
    btn.innerHTML=orig;btn.disabled=false;
    if(r&&r.ok){
      var b=r.bericht||{};
      var msg='Bank-Beleg-Abgleich abgeschlossen.\n\n'
            +'• Bank-Tx geprueft: '+(b.bank_tx_geprueft||0)+'\n'
            +'• Verknuepft: '+(b.verknuepft||0)+'\n'
            +'• Mehrdeutig (Pruefbeleg): '+(b.mehrdeutig||0)+'\n'
            +'• Ohne Beleg: '+(b.ohne_beleg||0);
      if(b.fehlende_belege&&b.fehlende_belege.length>0){
        msg+='\n\n--- Fehlende Belege ---';
        b.fehlende_belege.slice(0,15).forEach(function(f){
          msg+='\n• '+(f.datum||'').substring(0,10)+' / '+f.brutto+' EUR / '+(f.beschreibung||'').substring(0,50);
        });
        if(b.fehlende_belege.length>15) msg+='\n... und '+(b.fehlende_belege.length-15)+' weitere';
      }
      alert(msg);
      ladeJournal();
    } else {
      alert('Fehler: '+(r&&r.fehler?r.fehler:'unbekannt'));
    }
  }).catch(function(e){
    btn.innerHTML=orig;btn.disabled=false;
    alert('Fehler: '+e.message);
  });
}

function ladeJournal(){
  var nr=document.getElementById('jSel').value;
  if(!nr&&window._aktuellMandantNr){nr=window._aktuellMandantNr;document.getElementById('jSel').value=nr;}
  if(!nr)return;
  // FIX-845: Belegtypen-Cache pro Mandant laden (feste + Bankkuerzel) — fuer dynamisches Dropdown
  if(!window._belegtypenCache845)window._belegtypenCache845={};
  if(!window._belegtypenCache845[nr]){
    af('GET','/admin/belegtypen/'+nr).then(function(r){
      if(r&&r.ok)window._belegtypenCache845[nr]={feste:r.feste||[],bank_kuerzel:r.bank_kuerzel||[]};
    }).catch(function(){ /* still */ });
  }
  // Aktive Status aus Chips sammeln
  var aktiveStatus=[];
  document.querySelectorAll('#jStFilter .sf-chip.on').forEach(function(ch){aktiveStatus.push(ch.dataset.st);});
  var st=''; // wird client-seitig gefiltert
  document.getElementById('jTb').innerHTML='<tr><td colspan="16" class="loading" style="padding:20px;text-align:center;color:#999;font-style:italic">Lade...</td></tr>';
  if(_jKonten.length===0) ladeKontenplan(nr);
  Promise.all([
    af('GET','/kanzlei/config').catch(function(){return {};}),
    af('GET','/journal/'+nr+'?limit=500').catch(function(){return {};})
  ]).then(function(res){
    var sc=res[0],r=res[1];
    if(sc.ok&&sc.spalten&&sc.spalten.length){
      _jSpalten=sc.spalten;
      _jKolReihenfolge=sc.spalten.slice();
    } else {
      _jSpalten=_jSpaltenDefault.slice();
      _jKolReihenfolge=_jSpaltenDefault.slice();
    }
    // FIX-875: Toolbar-Buttons gemaess Kanzlei-Konfig zeigen/verbergen
    wendeButtonKonfigAn(sc.ok?(sc.buttons||[]):null);
    _jSpaltenGeaendert=false;
    renderJournalHeader();
    var alleRows=r&&r.eintraege?r.eintraege:[];
    // Client-seitig nach aktiven Status filtern
    var aktiveStatus2=[];
    document.querySelectorAll('#jStFilter .sf-chip.on').forEach(function(ch){aktiveStatus2.push(ch.dataset.st);});
    var rows=aktiveStatus2.length>0?alleRows.filter(function(row){
      var st=(row.status||'').replace('ü','ue').replace('ä','ae');
      return aktiveStatus2.indexOf(st)>=0||aktiveStatus2.indexOf(row.status)>=0;
    }):alleRows;
    window._jAlleRows=alleRows;
    if(!rows.length){
      document.getElementById('jTb').innerHTML='<tr><td colspan="'+((_jKolReihenfolge.length)+1)+'" style="color:var(--muted);text-align:center;padding:30px">Keine Einträge (Filter aktiv)</td></tr>';
      document.getElementById('hbSum').innerHTML='';
      return;
    }
    renderJournalRows(rows, nr);
    renderJournalSum(rows);
  }).catch(function(e){
    document.getElementById('jTb').innerHTML='<tr><td colspan="16" style="color:red;text-align:center;padding:20px">Fehler: '+e.message+'</td></tr>';
  });
}

// FIX-875 v87a: Konfig vom Server laden + Buttons-Sichtbarkeit anwenden.
// Wird beim Tab-Wechsel auf Hauptbuch aufgerufen — unabhaengig davon ob Mandant
// schon gewaehlt ist. Ergebnis wird in window._kanzleiCfg gecached.
function ladeKanzleiCfgUndAnwenden(){
  af('GET','/kanzlei/config').then(function(r){
    if(r&&r.ok){
      window._kanzleiCfg=r;
      wendeButtonKonfigAn(r.buttons||[]);
    } else {
      window._kanzleiCfg=null;
      wendeButtonKonfigAn(null);
    }
  }).catch(function(){
    window._kanzleiCfg=null;
    wendeButtonKonfigAn(null);
  });
}

// FIX-875: Toolbar-Buttons gemaess Kanzlei-Konfiguration zeigen/verbergen
// aktive: Array von Button-Codes (z.B. ['paarpruefung','kassepruefen']) oder null = alle zeigen
function wendeButtonKonfigAn(aktive){
  var alle=document.querySelectorAll('.hb-toolbar button[data-btn]');
  alle.forEach(function(btn){
    var code=btn.getAttribute('data-btn');
    if(aktive===null||(Array.isArray(aktive)&&aktive.indexOf(code)>-1)){
      btn.style.display='';
    } else {
      btn.style.display='none';
    }
  });
}

function renderJournalHeader(){
  var hdrRow=document.getElementById('hbHdrRow');
  hdrRow.innerHTML='';
  // FIX-877 v88f: Index-Spalte (#) entfernt — nicht benoetigt
  // Spalten
  _jKolReihenfolge.forEach(function(k){
    var def=_jALLESpalten[k];
    if(!def)return;
    var th=document.createElement('th');
    th.style.width=def.w+'px';
    th.style.minWidth=def.w+'px';
    th.setAttribute('data-key',k);
    th.draggable=true;
    if(def.frozen){
      th.classList.add('hb-frozen');
      th.style.left='0';
    }
    if(def.editable){
      var dot=document.createElement('span');
      dot.style.cssText='display:inline-block;width:5px;height:5px;background:#f0a500;border-radius:50%;margin-right:4px;vertical-align:middle;';
      th.appendChild(dot);
    }
    var handle=document.createElement('span');
    handle.className='hb-drag-handle';
    handle.textContent='⠿';
    th.appendChild(handle);
    var lbl=document.createElement('span');
    lbl.textContent=def.label;
    th.appendChild(lbl);
    th.addEventListener('dragstart',function(e){ _jDragSrc=this; this.classList.add('hb-dragging'); e.dataTransfer.effectAllowed='move'; });
    th.addEventListener('dragend',function(){ this.classList.remove('hb-dragging'); document.querySelectorAll('.hb-dragover').forEach(function(el){el.classList.remove('hb-dragover');}); });
    th.addEventListener('dragover',function(e){ e.preventDefault(); this.classList.add('hb-dragover'); });
    th.addEventListener('dragleave',function(){ this.classList.remove('hb-dragover'); });
    th.addEventListener('drop',function(e){
      e.preventDefault();
      this.classList.remove('hb-dragover');
      if(!_jDragSrc||_jDragSrc===this)return;
      var fk=_jDragSrc.getAttribute('data-key');
      var tk=this.getAttribute('data-key');
      var fi=_jKolReihenfolge.indexOf(fk);
      var ti=_jKolReihenfolge.indexOf(tk);
      if(fi<0||ti<0)return;
      _jKolReihenfolge.splice(fi,1);
      _jKolReihenfolge.splice(ti,0,fk);
      _jSpaltenGeaendert=true;
      document.getElementById('btnSpaltenSpeichern').style.display='inline-flex';
      // Tabelle neu rendern ohne API-Call — letzten Datensatz nehmen
      if(window._jLetzteRows&&window._jLetzteNr){
        renderJournalHeader();
        renderJournalRows(window._jLetzteRows, window._jLetzteNr);
        renderJournalSum(window._jLetzteRows);
      } else {
        renderJournalHeader();
      }
    });
    hdrRow.appendChild(th);
  });
}

// FIX-877 v88b: Highlight zuletzt bearbeiteter Zeile.
// FIX-878 v89: Plus Sekundaer-Highlight fuer verknuepfte Zeilen
//   - Paar-Beleg <-> Hauptbeleg (via paar_zu_id, bidirektional)
//   - Duplikat <-> Original (via belegnummer/lieferant/brutto-Match)
// KEIN Scrolling. Highlights bleiben sichtbar bis eine ANDERE Zeile bearbeitet wird.
window._jLastEditId = null;
window._jSecondaryIds = [];

function merkeHbZeile(id){
  if(id) window._jLastEditId = id;
}

// Normalisierter Lieferant-Vergleich (Hornbach == HORNBACH == Hornbach AG)
function _normLief(s){
  if(!s) return '';
  return String(s).toLowerCase().replace(/[^a-z0-9]/g,'');
}

// Datum auf YYYY-MM-DD kuerzen (egal ob Date-Object, ISO-String, etc.)
function _normDatum(d){
  if(!d) return '';
  return String(d).substring(0,10);
}

// Sind zwei Zeilen Duplikate-Geschwister? (gleicher Lieferant + Brutto + Datum, oder gleiche Belegnummer)
function _matchDuplikat(a, b){
  if(!a || !b) return false;
  // Variante 1: gleiche Belegnummer + gleicher Lieferant
  if(a.belegnummer && b.belegnummer
     && String(a.belegnummer) === String(b.belegnummer)
     && _normLief(a.lieferant) === _normLief(b.lieferant)){
    return true;
  }
  // Variante 2: gleicher Lieferant + Brutto + Datum
  var bA = parseFloat(a.brutto || 0);
  var bB = parseFloat(b.brutto || 0);
  if(_normLief(a.lieferant) && _normLief(a.lieferant) === _normLief(b.lieferant)
     && Math.abs(bA - bB) < 0.01
     && _normDatum(a.belegdatum) === _normDatum(b.belegdatum)
     && _normDatum(a.belegdatum) !== ''){
    return true;
  }
  return false;
}

// Hauptfunktion: Hauptzeile markieren + verknuepfte Zeilen sekundaer markieren
function markiereHbZeile(id){
  if(!id) return;
  // Vorherige Markierungen entfernen
  document.querySelectorAll('#jTb tr.hb-highlight, #jTb tr.hb-highlight-secondary').forEach(function(t){
    t.classList.remove('hb-highlight');
    t.classList.remove('hb-highlight-secondary');
    t.querySelectorAll('td').forEach(function(td){
      td.style.removeProperty('background-color');
    });
  });
  window._jLastEditId = id;
  window._jSecondaryIds = [];

  // Hauptzeile markieren
  var trMain = document.querySelector('#jTb tr[data-id="'+id+'"]');
  if(trMain){
    trMain.classList.add('hb-highlight');
    trMain.querySelectorAll('td').forEach(function(td){
      td.style.setProperty('background-color', '#ffe566', 'important');
    });
  }

  // Verknuepfte Zeilen suchen (in window._jAlleRows)
  var alleRows = window._jAlleRows || [];
  var clicked = null;
  for(var i=0; i<alleRows.length; i++){
    if(String(alleRows[i].id) === String(id)){ clicked = alleRows[i]; break; }
  }
  if(!clicked) return;

  var sekIds = [];

  // Paar-Logik (bidirektional via paar_zu_id)
  if(clicked.paar_zu_id){
    sekIds.push(String(clicked.paar_zu_id));
  }
  alleRows.forEach(function(r){
    if(r.paar_zu_id && String(r.paar_zu_id) === String(id) && String(r.id) !== String(id)){
      sekIds.push(String(r.id));
    }
  });

  // FIX-879: Bank-Beleg-Verknuepfung (bidirektional via verknuepft_mit_id)
  if(clicked.verknuepft_mit_id){
    sekIds.push(String(clicked.verknuepft_mit_id));
  }
  alleRows.forEach(function(r){
    if(r.verknuepft_mit_id && String(r.verknuepft_mit_id) === String(id) && String(r.id) !== String(id)){
      sekIds.push(String(r.id));
    }
  });

  // Duplikat-Logik (Match auf Belegnummer ODER Lieferant+Brutto+Datum)
  // Wenn ich Duplikat bin: finde Original + andere Duplikate gleicher Quelle
  // Wenn ich Original bin: finde meine Duplikate
  alleRows.forEach(function(r){
    if(String(r.id) === String(id)) return;
    if(_matchDuplikat(clicked, r)){
      // Mindestens einer der beiden muss status='duplikat' sein
      if(clicked.status === 'duplikat' || r.status === 'duplikat'){
        sekIds.push(String(r.id));
      }
    }
  });

  // Dedupe
  sekIds = sekIds.filter(function(v,i,a){ return a.indexOf(v) === i; });
  window._jSecondaryIds = sekIds;

  // Sekundaer markieren
  sekIds.forEach(function(sid){
    var trS = document.querySelector('#jTb tr[data-id="'+sid+'"]');
    if(trS){
      trS.classList.add('hb-highlight-secondary');
      trS.querySelectorAll('td').forEach(function(td){
        td.style.setProperty('background-color', '#fff5b3', 'important');
      });
    }
  });
}

// PDF-Modal-Close-Hook: nach Schliessen des PDF-Modals wird die zuletzt geoeffnete
// Zeile markiert. window.closePdfModal kommt aus /js/pdf-viewer.js und wird async geladen.
(function setupPdfCloseHook(){
  if(typeof window.closePdfModal !== 'function'){
    return setTimeout(setupPdfCloseHook, 200);
  }
  if(window._closePdfHookGesetzt) return;
  window._closePdfHookGesetzt = true;
  var _origClose = window.closePdfModal;
  window.closePdfModal = function(){
    _origClose.apply(this, arguments);
    if(window._jLastEditId) markiereHbZeile(window._jLastEditId);
  };
})();

// FIX-877 v88f: Klick irgendwo in eine Hauptbuch-Zeile -> Zeile wird markiert.
// Das ist robust gegenueber allen anderen Edit-Pfaden (Dropdown, PATCH-Callback etc.)
// weil es bereits beim Mousedown/Click auf der Zeile feuert.
document.addEventListener('click', function(e){
  var tr = e.target.closest('#jTb tr[data-id]');
  if(tr){
    var id = tr.getAttribute('data-id');
    if(id) markiereHbZeile(id);
  }
}, true);

function renderJournalRows(rows, nr){
  window._jLetzteRows=rows;
  window._jLetzteNr=nr;
  var ST=['neu','geprüft','prüfbeleg','exportiert','fehler','nicht_buchbar','duplikat','paar','angebot','auftragsbestaetigung','storno'];
  var stOpts=ST.map(function(s){return '<option value="'+s+'">'+s+'</option>';}).join('');
  var idxFarben={}, idxZaehler=0, farben=['','#fffbf0'];
  var tbody=document.getElementById('jTb');
  tbody.innerHTML='';
  for(var i=0;i<rows.length;i++){
    var j=rows[i];
    var jidx=j.journal_index;
    if(idxFarben[jidx]===undefined){idxFarben[jidx]=farben[idxZaehler%2];idxZaehler++;}
    var bg=idxFarben[jidx];
    var tr=document.createElement('tr');
    if(bg)tr.style.background=bg;
    tr.setAttribute('data-id',j.id);
    tr.setAttribute('data-nr',nr);
    // FIX-877 v88f: Index-Zelle (#) entfernt
    // Spalten
    _jKolReihenfolge.forEach(function(k){
      var def=_jALLESpalten[k];
      if(!def)return;
      var td=document.createElement('td');
      td.style.width=def.w+'px';
      td.style.minWidth=def.w+'px';
      td.style.maxWidth=def.w+'px';
      if(def.frozen){td.classList.add('hb-frozen');td.style.left='0';if(bg)td.style.background=bg;}
      // FIX-846: Buchungstext-Spalte mit Wrap-Class
      if(k==='buchungstext'){td.classList.add('hb-buchungstext');td.style.maxWidth='300px';td.style.minWidth='300px';td.style.width='300px';}
      var v=j[k];
      if(k==='status'){
        var istStorno=(v==='storno');
        var istExportiert=(v==='exportiert');
        if(istStorno){
          // Storno: gesperrt, nur Anzeige
          var span=document.createElement('span');
          span.className='hb-sel-status hb-s-storno';
          span.textContent='storno';
          span.title='Stornierte Buchung — keine weiteren Änderungen möglich';
          td.appendChild(span);
        } else if(istExportiert){
          // Exportiert: nur Storno möglich
          var sel=document.createElement('select');
          sel.className='hb-sel-status hb-s-exportiert';
          var optE=document.createElement('option');optE.value='exportiert';optE.textContent='exportiert';optE.selected=true;sel.appendChild(optE);
          var optS=document.createElement('option');optS.value='storno';optS.textContent='⚠ storno';sel.appendChild(optS);
          sel.setAttribute('data-idx',jidx);sel.setAttribute('data-nr',nr);
          sel.addEventListener('change',function(){
            if(this.value==='storno'){
              if(!confirm('Buchungssatz '+this.getAttribute('data-idx')+' wirklich stornieren? Diese Aktion kann nicht rückgängig gemacht werden.')){{this.value='exportiert';return;}}
              this.className='hb-sel-status hb-s-storno';
              setzeJournalStatus(this);
            }
          });
          td.appendChild(sel);
        } else {
          var sel=document.createElement('select');
          sel.className='hb-sel-status hb-s-'+(v||'').replace('ü','ue');
          var vNorm=(v||'').replace('ü','ue').replace('ä','ae');
        ST.forEach(function(s){var opt=document.createElement('option');opt.value=s;opt.textContent=s;var sNorm=s.replace('ü','ue').replace('ä','ae');if(v===s||vNorm===sNorm)opt.selected=true;sel.appendChild(opt);});
          sel.setAttribute('data-idx',jidx);sel.setAttribute('data-nr',nr);
          sel.addEventListener('change',function(){
            var cls='hb-sel-status hb-s-'+this.value.replace('ü','ue');
            this.className=cls;
            setzeJournalStatus(this);
          });
          td.appendChild(sel);
        }
      } else if(k==='link_gobd'){
        // FIX-836 v75b: Fallback auf link_original wenn link_gobd leer (z.B. bei Duplikat/Paar).
        // FIX-875 v87b: Pfad-Extraktion robust fuer beide Storage-Versionen
        // (vor FIX-864: /home/galona/storage/{nr}/...
        //  nach FIX-864: /home/galona/storage/mandant/{nr}/...).
        // Backend /storage-datei (FIX-870) erwartet entweder rel. Pfad ohne Mandant-Praefix
        // ODER vollen 'mandant/{nr}/...' Pfad — wir liefern den rel. Pfad ohne Mandant-Anteil.
        var _vRel = v || null;
        if(!_vRel && j.link_original){
          var _abs = String(j.link_original || '');
          // 1) enthaelt 'mandant/{nr}/' (neu FIX-864)
          var _m1 = 'mandant/'+nr+'/';
          var _i1 = _abs.indexOf(_m1);
          if(_i1>=0){ _vRel = _abs.substring(_i1+_m1.length); }
          else {
            // 2) enthaelt '/{nr}/' irgendwo (alter absoluter Pfad)
            var _m2 = '/'+nr+'/';
            var _i2 = _abs.indexOf(_m2);
            if(_i2>=0){ _vRel = _abs.substring(_i2+_m2.length); }
            // 3) beginnt mit '{nr}/' (alter relativer Pfad)
            else if(_abs.indexOf(nr+'/')===0){ _vRel = _abs.substring((nr+'/').length); }
          }
        }
        if(_vRel){
          var a=document.createElement('button');
          a.className='hb-pdf';a.textContent='PDF';
          var _tok=localStorage.getItem(TK)||'';
          var _url=API+'/storage-datei/'+encodeURIComponent(nr)+'?pfad='+encodeURIComponent(_vRel)+'&auth_token='+encodeURIComponent(_tok);
          var _titel=j.original_dateiname||j.belegnummer||'Beleg';
          a.onclick=function(){ merkeHbZeile(j.id); oeffnePdfModal(_url,_titel); };
          td.appendChild(a);
        } else {
          td.textContent='—';
        }
      } else if(k==='belegdatum'&&v){
        try{td.textContent=new Date(v).toLocaleDateString('de-DE');}catch(e){td.textContent=v||'—';}
        if(def.editable){td.classList.add('hb-edit');td.setAttribute('data-k',k);td.setAttribute('data-id',j.id);td.setAttribute('data-nr',nr);}
      } else if(k==='verarbeitungsdatum'&&v){
        try{td.textContent=new Date(v).toLocaleString('de-DE');}catch(e){td.textContent=v||'—';}
        td.style.color='#999';td.style.fontSize='10px';
      } else if(k==='brutto'||k==='netto'||k==='mwst'){
        td.classList.add('hb-num');
        td.textContent=(v!==null&&v!==undefined&&v!=='') ? parseFloat(v).toLocaleString('de-DE',{minimumFractionDigits:2,maximumFractionDigits:2})+' €' : '—';
        if(k==='brutto'&&def.editable&&j.status!=='exportiert'&&j.status!=='storno'){td.classList.add('hb-edit');td.setAttribute('data-k',k);td.setAttribute('data-id',j.id);td.setAttribute('data-nr',nr);}
      } else if(k==='konfidenz'||k==='steuersatz'){
        td.classList.add('hb-num');
        td.textContent=v?Math.round(parseFloat(v)*100)+'%':'—';
      } else if(k==='paragraph_13b'||k==='oss'){
        td.style.textAlign='center';
        td.textContent=(v===true||v==='TRUE'||v===1)?'✓':'';
      } else if((k==='sollkonto'||k==='habenkonto')&&def.editable&&j.status!=='exportiert'&&j.status!=='storno'){
        var wrap=document.createElement('div');wrap.className='konto-cell';
        var nrSpan=document.createElement('span');nrSpan.className='konto-nr';nrSpan.textContent=v||'—';
        var suchBtn=document.createElement('button');suchBtn.className='konto-btn';suchBtn.textContent='▾';
        suchBtn.title='Konto suchen';
        (function(jid,feld,nrSp){
          suchBtn.onclick=function(){oeffneKontoModal(jid,feld,nrSp,nr);};
        })(j.id,k,nrSpan);
        wrap.appendChild(nrSpan);wrap.appendChild(suchBtn);
        td.appendChild(wrap);
      } else if((k==='belegtyp'||k==='zahlungsart')&&def.editable&&j.status!=='exportiert'&&j.status!=='storno'){
        // FIX-809b: belegtyp + zahlungsart als Dropdown
        // FIX-845: belegtyp wird dynamisch aus /admin/belegtypen/:nr geladen (feste + Bankkuerzel)
        var sel=document.createElement('select');
        sel.className='hb-sel-edit';
        sel.setAttribute('data-k',k);
        sel.setAttribute('data-id',j.id);
        sel.setAttribute('data-nr',nr);
        var opts;
        if(k==='zahlungsart'){
          opts=['','Bar','EC','Kreditkarte','PayPal u.a.','eBay','Geldautomat','Überweisung','Lastschrift','Sonstiges'];
          // FIX-846 Anzeige-Fallback: aktueller DB-Wert auch wenn nicht in Liste -> hinzufuegen
          if(v && opts.indexOf(v)===-1) opts.push(v);
        } else {
          // FIX-845: Aus Cache _belegtypenCache845[nr] oder Default-Liste
          var bt=window._belegtypenCache845&&window._belegtypenCache845[nr];
          if(bt){
            opts=[''].concat(bt.feste||[]).concat(bt.bank_kuerzel||[]);
          } else {
            // Fallback bis Cache geladen ist
            opts=['','KA','ER','AR','SOF','GU','GF','AB','VT','ZI','PR','ANG','ABB','BUB'];
          }
          // FIX-845 Fallback: aktueller DB-Wert auch wenn nicht in Liste -> hinzufuegen
          if(v && opts.indexOf(v)===-1) opts.push(v);
        }
        opts.forEach(function(o){
          var op=document.createElement('option');
          op.value=o;op.textContent=o||'—';
          if((v||'')===o)op.selected=true;
          sel.appendChild(op);
        });
        sel.addEventListener('change',function(){
          var _id=this.getAttribute('data-id');
          // FIX-877: Markierung sofort setzen
          if(_id) markiereHbZeile(_id);
          var body={};body[this.getAttribute('data-k')]=this.value||null;
          af('PATCH','/journal/'+this.getAttribute('data-nr')+'/'+_id,body)
            .then(function(){ /* Markierung schon gesetzt */ })
            .catch(function(e){ alert('Speichern fehlgeschlagen: '+(e&&e.fehler||e)); });
        });
        td.appendChild(sel);
      } else if((k==='belegtyp'||k==='zahlungsart')&&(j.status==='exportiert'||j.status==='storno')){
        // FIX-809b: Bei gesperrtem Status nur Anzeige, kein Edit
        td.textContent=(v!==null&&v!==undefined&&v!=='')?String(v):'—';
        td.style.color='#999';
      } else if(def.editable){
        td.classList.add('hb-edit');
        td.setAttribute('data-k',k);td.setAttribute('data-id',j.id);td.setAttribute('data-nr',nr);
        td.textContent=(v!==null&&v!==undefined&&v!=='')?String(v):'—';
      } else {
        td.textContent=(v!==null&&v!==undefined&&v!=='')?String(v):'—';
      }
      tr.appendChild(td);
    });
    tbody.appendChild(tr);
  }
  // FIX-877 v88d: Highlight wiederherstellen falls eine Zeile zuletzt bearbeitet wurde.
  // FIX-878 v89: Plus Sekundaer-Highlights fuer verknuepfte Zeilen.
  // Inline-Style auf jeder TD damit es alle CSS-Regeln (.hb-frozen etc) ueberschreibt.
  if(window._jLastEditId){
    var trM = tbody.querySelector('tr[data-id="'+window._jLastEditId+'"]');
    if(trM){
      trM.classList.add('hb-highlight');
      trM.querySelectorAll('td').forEach(function(td){
        td.style.setProperty('background-color', '#ffe566', 'important');
      });
    }
  }
  (window._jSecondaryIds || []).forEach(function(sid){
    var trS = tbody.querySelector('tr[data-id="'+sid+'"]');
    if(trS){
      trS.classList.add('hb-highlight-secondary');
      trS.querySelectorAll('td').forEach(function(td){
        td.style.setProperty('background-color', '#fff5b3', 'important');
      });
    }
  });
}

function renderJournalSum(rows){
  var tfoot=document.getElementById('hbSum');
  if(!tfoot)return;
  tfoot.innerHTML='';
  var tr=document.createElement('tr');
  tr.className='hb-sum';
  // FIX-877 v88f: keine #-Zelle mehr — Σ kommt in die erste regulaere Spalte
  var ersteSpalteGenutzt=false;
  _jKolReihenfolge.forEach(function(k){
    var def=_jALLESpalten[k];
    if(!def)return;
    var td=document.createElement('td');
    td.style.width=def.w+'px';
    if(!ersteSpalteGenutzt){
      td.textContent='Σ '+rows.length;
      td.style.cssText+=';position:sticky;left:0;z-index:5;';
      ersteSpalteGenutzt=true;
    } else if(k==='brutto'||k==='netto'||k==='mwst'){
      var sum=rows.reduce(function(a,r){return a+(parseFloat(r[k])||0);},0);
      td.className='hb-num';
      td.textContent=sum.toLocaleString('de-DE',{minimumFractionDigits:2,maximumFractionDigits:2})+' €';
    }
    tr.appendChild(td);
  });
  tfoot.appendChild(tr);
}

function speichereJournalSpalten(){
  af('PUT','/admin/journal-spalten',{spalten:_jKolReihenfolge}).then(function(r){
    if(r.ok){
      _jSpaltenGeaendert=false;
      document.getElementById('btnSpaltenSpeichern').style.display='none';
      document.getElementById('btnSpaltenSpeichern').textContent='✓ Gespeichert';
      setTimeout(function(){document.getElementById('btnSpaltenSpeichern').textContent='✓ Spalten speichern';},2000);
    }
  }).catch(function(){});
}

function editiereFeld(td, feld, id, nr){
  var altVal=td.textContent==='—'?'':td.textContent;
  var inp=document.createElement('input');
  inp.value=altVal;
  inp.style.cssText='width:100%;padding:2px 4px;font-size:11px;border:1px solid #1a3a6b;border-radius:3px;font-family:monospace;';
  td.innerHTML='';td.appendChild(inp);inp.focus();inp.select();
  function speichern(){
    var neuVal=inp.value.trim();
    var body={};body[feld]=neuVal||null;
    af('PATCH','/journal/'+nr+'/'+id,body).then(function(r){
      if(r.ok){td.textContent=neuVal||'—'; markiereHbZeile(id);}
      else{td.textContent=altVal||'—';alert('Fehler: '+(r.fehler||''));}
    }).catch(function(){td.textContent=altVal||'—';});
  }
  inp.addEventListener('blur',speichern);
  inp.addEventListener('keydown',function(e){if(e.key==='Enter')inp.blur();if(e.key==='Escape'){td.textContent=altVal||'—';}});
}

function setzeJournalStatus(sel){
  var idx=sel.getAttribute('data-idx');
  var nr=sel.getAttribute('data-nr');
  var st=sel.value;
  var tr=sel.closest('tr');
  var _id = tr ? tr.getAttribute('data-id') : null;
  // FIX-877: Markierung sofort setzen
  if(_id) markiereHbZeile(_id);
  af('POST','/journal/'+nr+'/status',{index:parseInt(idx),neuerStatus:st})
    .then(function(r){
      if(!r.ok){alert('Fehler: '+(r.fehler||''));ladeJournal();}
    })
    .catch(function(){alert('Verbindungsfehler');ladeJournal();});
}

function fv(v){return(v!==null&&v!==undefined&&v!=='')? String(v):'—';}

// ── DATEV ─────────────────────────────────────────────────────
function exportDatev(){
  var nr=document.getElementById('dSel').value;
  var err=document.getElementById('dErr'),ok=document.getElementById('dOk');
  err.style.display='none';ok.style.display='none';
  if(!nr){err.textContent='Bitte Mandanten wählen.';err.style.display='block';return;}
  var von=document.getElementById('dVon').value;
  var bis=document.getElementById('dBis').value;
  // Zeitraum: ersten und letzten Tag des Monatsbereichs
  var vonDatum=von?von+'-01':'';
  var bisDatum=bis?bis+'-31':'';
  var mitBeleglinks=document.getElementById('dMitBeleglinks').checked;
  var url=API+'/datev-export/'+encodeURIComponent(nr)+'?nurGeprueft=true'+(vonDatum?'&von='+vonDatum:'')+(bisDatum?'&bis='+bisDatum:'')+'&mitBeleglinks='+(mitBeleglinks?'true':'false');
  ok.textContent='Export wird erstellt...';ok.style.display='block';
  var tok=localStorage.getItem(TK);
  fetch(url,{headers:{'Authorization':tok}}).then(function(r){
    if(!r.ok){return r.json().then(function(e){throw new Error(e.fehler||'Export fehlgeschlagen');});}
    var cd=r.headers.get('Content-Disposition')||'';
    var fname=cd.match(/filename="([^"]+)"/);
    var dateiname=fname?fname[1]:'DATEV_Export.csv';
    return r.blob().then(function(b){return {blob:b,name:dateiname};});
  }).then(function(d){
    var a=document.createElement('a');
    a.href=URL.createObjectURL(d.blob);
    a.download=d.name;
    document.body.appendChild(a);a.click();document.body.removeChild(a);
    URL.revokeObjectURL(a.href);
    ok.textContent='✓ Export heruntergeladen: '+d.name;ok.style.display='block';
    // Hauptbuch neu laden falls aktiv
    if(window._aktuellMandantNr===nr&&window._jAlleRows){ladeJournal();}
  }).catch(function(e){
    err.textContent='Fehler: '+e.message;err.style.display='block';
    ok.style.display='none';
  });
}

function alleNeuAufGeprueft(){
  var nr=document.getElementById('dSel').value;
  var err=document.getElementById('dErr'),ok=document.getElementById('dOk');
  err.style.display='none';ok.style.display='none';
  if(!nr){err.textContent='Bitte Mandanten wählen.';err.style.display='block';return;}
  // Schritt 1: Anzahl NEU-Buchungen ermitteln
  af('GET','/journal/'+nr+'?status=neu&limit=1000').then(function(r){
    var anzahl=r.gesamt||0;
    if(!anzahl){
      ok.textContent='Keine Buchungen mit Status NEU vorhanden.';ok.style.display='block';
      return;
    }
    // Schritt 2: Erste Bestätigung
    if(!confirm('Achtung: Es werden ' + anzahl + ' Buchungszeilen von NEU auf GEPRUEFT gesetzt. Dies bestaetigt dass alle neuen Buchungen geprueft und korrekt sind. Fortfahren?'))return;
    // Schritt 3: Zweite Bestätigung
    if(!confirm('LETZTE BESTAETIGUNG: ' + anzahl + ' Buchungszeilen werden auf GEPRUEFT gesetzt. Nach dieser Aktion koennen diese Buchungen exportiert werden. Wirklich fortfahren?'))return;
    // Alle journal_index-Gruppen sammeln und Status setzen
    var zeilen=r.eintraege||[];
    var indizes={};
    zeilen.forEach(function(z){indizes[z.journal_index]=true;});
    var indizesArr=Object.keys(indizes).map(Number);
    if(!indizesArr.length){err.textContent='Fehler: Keine Index-Werte gefunden.';err.style.display='block';return;}
    // Sequentiell alle Gruppen setzen
    var promises=indizesArr.map(function(idx){
      return af('POST','/journal/'+nr+'/status',{index:idx,neuerStatus:'geprüft'});
    });
    Promise.all(promises).then(function(results){
      var gesetzt=results.filter(function(r){return r.ok;}).length;
      ok.textContent='✓ '+gesetzt+' Buchungsgruppen auf GEPRÜFT gesetzt. Bereit für DATEV-Export.';
      ok.style.display='block';
      if(window._aktuellMandantNr===nr){ladeJournal();}
    }).catch(function(e){
      err.textContent='Fehler beim Setzen: '+e.message;err.style.display='block';
    });
  }).catch(function(e){
    err.textContent='Fehler: '+e.message;err.style.display='block';
  });
}

// ── SELECTS BEFÜLLEN ─────────────────────────────────────────
function befuelleSelect(typ){
  var idMap={journal:'jSel',datev:'dSel',upload:'uSel',downloads:'dlSel'};
  var sid=idMap[typ];if(!sid)return;
  var sel=document.getElementById(sid);if(!sel)return;
  sel.innerHTML='<option value="">— Mandant wählen —</option>';
  _mand.forEach(function(m){
    var nr=m.mandant_nr||'?';var name=m.mandant_name||'?';
    var opt=document.createElement('option');
    opt.value=nr;opt.dataset.nr=nr;
    opt.textContent=(m.aktiv==='AKTIV'?'✅':'⏳')+' '+name+' ('+nr+')';
    sel.appendChild(opt);
  });
  // Aktiven Mandanten vorauswählen
  if(window._aktuellMandantNr){
    sel.value=window._aktuellMandantNr;
    if(typ==='upload')window._upNr=window._aktuellMandantNr;
  }
}
function befuelleFormularSelect(){
  var sel=document.getElementById('fSel');if(!sel)return;
  sel.innerHTML='<option value="">— Mandant wählen —</option>';
  _mand.forEach(function(m){
    var nr=m.mandant_nr||'?';var name=m.mandant_name||'?';
    var opt=document.createElement('option');opt.value=nr;
    opt.textContent=name+' ('+nr+')';sel.appendChild(opt);
  });
  if(window._aktuellMandantNr){
    sel.value=window._aktuellMandantNr;
    ladeFormulare(window._aktuellMandantNr);
  }
}

// ── MANDANT-FORMULAR ─────────────────────────────────────────
// FIX-821 (26.04.2026): Bankenliste erweitert auf 24 haeufigste Banken DE + Sonstige.
// Synchron mit api.js BANK_NAME_MAPPING und ki_anweisungen/system/05_BANKEN.md.
// Qonto-Kuerzel korrigiert: QNT → QON (war Inkonsistenz mit Backend).
// Zahlungsdienstleister (PayPal/Stripe/Klarna/SumUp) sind KEINE Banken und tauchen
// hier nicht auf — sie werden bei Belegerkennung als belegtyp=SOF mit habenkonto=1362
// verbucht (Geldtransit Zahlungsdienstleister).
var BANK_OPTIONEN=[
  ['','- wahlen -'],
  // Grossbanken / Klassische
  ['SPK','SPK (Sparkasse)'],
  ['VBK','VBK (Volksbank/Raiffeisenbank)'],
  ['COM','COM (Commerzbank)'],
  ['DBK','DBK (Deutsche Bank)'],
  ['POS','POS (Postbank)'],
  ['HYP','HYP (HypoVereinsbank/UniCredit)'],
  ['TAR','TAR (Targobank)'],
  ['SAN','SAN (Santander)'],
  ['ING','ING (ING-DiBa)'],
  // Online-Banken
  ['DKB','DKB (Deutsche Kreditbank)'],
  ['N26','N26 (N26 Bank)'],
  ['QON','QON (Qonto)'],
  ['WIS','WIS (Wise)'],
  ['REV','REV (Revolut)'],
  ['BNQ','BNQ (bunq)'],
  ['C24','C24 (C24 Bank)'],
  ['FYR','FYR (Fyrst)'],
  // Spezialinstitute
  ['GLS','GLS (GLS Gemeinschaftsbank)'],
  ['APO','APO (apoBank)'],
  ['KFW','KFW (KfW Bankengruppe)'],
  ['LBB','LBB (Landesbank Berlin)'],
  ['OBK','OBK (Oldenburgische Landesbank)'],
  ['RBK','RBK (Raiffeisenbank)'],
  ['_SON','Sonstige (Bank-Name eintragen)']
];
var BANK_MAP=[
  // Grossbanken
  ['sparkasse','SPK'],['kreissparkasse','SPK'],['stadtsparkasse','SPK'],
  ['volksbank','VBK'],['raiffeisenbank','VBK'],['vr-bank','VBK'],['vr bank','VBK'],
  ['commerzbank','COM'],
  ['deutsche bank','DBK'],
  ['postbank','POS'],
  ['hypovereins','HYP'],['unicredit','HYP'],
  ['targobank','TAR'],
  ['santander','SAN'],
  ['ing-diba','ING'],['ing diba','ING'],['ing','ING'],
  // Online
  ['dkb','DKB'],['deutsche kreditbank','DKB'],
  ['n26','N26'],
  ['qonto','QON'],['olinda','QON'],
  ['wise','WIS'],['transferwise','WIS'],
  ['revolut','REV'],
  ['bunq','BNQ'],
  ['c24','C24'],
  ['fyrst','FYR'],
  // Spezial
  ['gls','GLS'],
  ['apobank','APO'],['apotheker','APO'],
  ['kfw','KFW'],
  ['landesbank berlin','LBB'],['lbb','LBB'],
  ['oldenburgische','OBK'],
];
var bankIdx=0, gesellschafterIdx=0, dialogModus='neu', editIdx=-1;
var GESELLSCHAFTER_PFLICHT=['GmbH','UG','AG','GmbH & Co. KG','OHG','KG','GbR'];
var GEWINNERMITTLUNG_REGEL={'GmbH':{wert:'BILANZ',gesperrt:true,hinweis:'GmbH: Bilanzierungspflicht'},'UG':{wert:'BILANZ',gesperrt:true,hinweis:'UG: Bilanzierungspflicht'},'AG':{wert:'BILANZ',gesperrt:true,hinweis:'AG: Bilanzierungspflicht'},'GmbH & Co. KG':{wert:'BILANZ',gesperrt:true,hinweis:'GmbH & Co. KG: Bilanzierungspflicht'},'OHG':{wert:'BILANZ',gesperrt:false,hinweis:'OHG: Standard Bilanz'},'KG':{wert:'BILANZ',gesperrt:false,hinweis:'KG: Standard Bilanz'},'Einzelunternehmen':{wert:'EUER',gesperrt:false,hinweis:''},'GbR':{wert:'EUER',gesperrt:false,hinweis:'GbR: Standard EUeR'},'e.K.':{wert:'EUER',gesperrt:false,hinweis:''},'Verein':{wert:'EUER',gesperrt:false,hinweis:''},'Sonstige':{wert:'EUER',gesperrt:false,hinweis:''}};
var KASSE_PFLICHT=['GmbH','UG','AG','GmbH & Co. KG','OHG','KG'];
var VERKAUFSLOKAL_BRANCHEN=['Einzelhandel','Gastronomie','Hotel_Beherbergung','Kfz_Werkstatt','Kfz-Werkstatt','Juwelier','Zahnarztpraxis','Arztpraxis','Apotheke','Baeckerei','Bäckerei'];
var KASSE_KONTO_MAP={'SKR03':['1000','1371'],'SKR03_Gastro':['1000','1371'],'SKR03_Arzt':['1000','1371'],'SKR04':['1600','1460'],'SKR14':['1600','1460000'],'SKR42':['1600','13720'],'SKR45':['1600','1695']};
var BANK_KONTO_MAP={'SKR03':'1200','SKR03_Gastro':'1200','SKR03_Arzt':'1200','SKR04':'1800','SKR14':'1200','SKR42':'1200','SKR45':'1200'};
var UST_MAPPING={'Apotheke':{ust:'ja',hinweis:'Verschreibungspflichtig 7%, OTC 19%.'},'Arztpraxis':{ust:'par4_14',hinweis:'Heilbehandlungen steuerfrei nach §4 Nr. 14a UStG.'},'Bau_Baunebengewerbe':{ust:'ja',hinweis:'§13b UStG bei Bauleistungen beachten.'},'Beratung':{ust:'ja',hinweis:''},'Bildung_Schule':{ust:'par4_21',hinweis:'Staatl. anerkannte Bildungseinrichtungen steuerfrei §4 Nr. 21 UStG.'},'E-Commerce':{ust:'ja',hinweis:'19% USt. Bei EU-Privatkunden: OSS-Verfahren beachten.'},'Einzelhandel':{ust:'ja',hinweis:''},'Fahrzeughandel':{ust:'par25a',hinweis:'§25a UStG Differenzbesteuerung moeglich.'},'Fahrzeugvermietung_Fahrdienste':{ust:'ja',hinweis:''},'Forstwirtschaft':{ust:'par24',hinweis:'§24 UStG Durchschnittssatz.'},'Gastronomie':{ust:'ja',hinweis:'Speisen vor Ort 19%, Lieferung/Abholung 7%.'},'Handwerk':{ust:'ja',hinweis:'§13b UStG bei Bauleistungen pruefen.'},'Hotel_Beherbergung':{ust:'ja',hinweis:'Beherbergung 7%, Zusatzleistungen 19%.'},'Immobilien':{ust:'par4_12',hinweis:'Vermietung steuerfrei nach §4 Nr. 12 UStG.'},'IT-Dienstleister':{ust:'ja',hinweis:'§13b UStG bei auslaendischen IT-Lieferanten beachten.'},'JUWELIER':{ust:'par25a',hinweis:'§25a UStG Differenzbesteuerung moeglich. Warenbuch erforderlich.'},'Juwelier':{ust:'par25a',hinweis:'§25a UStG Differenzbesteuerung moeglich. Warenbuch erforderlich.'},'Kfz-Werkstatt':{ust:'ja',hinweis:''},'Kuenstler_Kulturschaffende':{ust:'ja',hinweis:'Kunstwerke 7%, Sonstiges 19%.'},'Landwirtschaft':{ust:'par24',hinweis:'§24 UStG Durchschnittssatz.'},'Pflege_Soziales':{ust:'par4_14',hinweis:'Pflege steuerfrei nach §4 Nr. 16 UStG.'},'Reisebuero':{ust:'par25',hinweis:'§25 UStG Margenbesteuerung automatisch gewaehlt.',par25:true},'Reinigungsunternehmen':{ust:'ja',hinweis:'§13b UStG bei B2B-Reinigungsleistungen beachten.'},'Sonstiges':{ust:'ja',hinweis:'Bitte Umsatzsteuer-Pflicht manuell prüfen.'},'Transport_Spedition':{ust:'ja',hinweis:'§13b UStG bei grenzueberschreitenden Transporten.'},'Verein':{ust:'nein',hinweis:'Ideeller Bereich steuerfrei.'},'Zahnarztpraxis':{ust:'par4_14',hinweis:'Zahnaerztliche Heilbehandlungen steuerfrei §4 Nr. 14a UStG.'}};
var KR_MAPPING={'Arztpraxis':'SKR03_Arzt','Forstwirtschaft':'SKR14','Gastronomie':'SKR03_Gastro','Landwirtschaft':'SKR14','Pflege_Soziales':'SKR45','Verein':'SKR42','Zahnarztpraxis':'SKR03_Arzt'};

function getKasseKonto(){
  var kr=document.getElementById('fKontenrahmen').value||'SKR03';
  var kv=document.getElementById('fKasseVorhanden').value;
  var map=KASSE_KONTO_MAP[kr]||KASSE_KONTO_MAP['SKR03'];
  return kv==='ja'?map[0]:map[1];
}
function getBankKontoDefault(){
  // FIX-822: Konto-Vorschlag in 10er-Schritten je nach Position der Bank.
  // 1. Bank: 1200 (SKR03) bzw. 1800 (SKR04)
  // 2. Bank: 1210 / 1810
  // 3. Bank: 1220 / 1820 ...
  // Der finale Wert wird ggf. in bankNameAutoKuerzel() ueberschrieben wenn
  // mehrere Konten bei derselben Bank vorliegen.
  var kr=document.getElementById('fKontenrahmen').value||'SKR03';
  var basis=parseInt(BANK_KONTO_MAP[kr]||'1200',10);
  var liste=document.getElementById('bankListe');
  var pos=liste?liste.children.length:0;
  return String(basis+pos*10);
}
function aktualisiereKasseKonto(){
  var kaEl=document.getElementById('fKasse');
  if(kaEl)kaEl.value=getKasseKonto();
}
function getBankOptHtml(sel){
  var h='';
  for(var i=0;i<BANK_OPTIONEN.length;i++){
    h+='<option value="'+BANK_OPTIONEN[i][0]+'"'+(BANK_OPTIONEN[i][0]===sel?' selected':'')+'>'+BANK_OPTIONEN[i][1]+'</option>';
  }
  return h;
}
function bankNameAutoKuerzel(idx){
  // FIX-822: Erweiterte Logik — bei mehreren Konten derselben Bank
  // wird ein Counter ans Kuerzel angehaengt (TAR → TAR1 → TAR2)
  // und das Konto an der 4. Stelle hochgezaehlt (1200 → 1201 → 1202).
  // Bei einer NEUEN Bank: Konto = Basis + (Anzahl unterschiedlicher Banken)*10.
  var n=((document.getElementById('bankName-'+idx)||{}).value||'').toLowerCase();
  var k=document.getElementById('bankKuerzel-'+idx);
  var kontoInp=document.getElementById('bankKonto-'+idx);
  if(!k||!kontoInp||!n)return;

  // 1. Basis-Kuerzel aus Bankname ableiten
  var basisKuerzel='';
  for(var i=0;i<BANK_MAP.length;i++){
    if(n.indexOf(BANK_MAP[i][0])!==-1){basisKuerzel=BANK_MAP[i][1];break;}
  }
  if(!basisKuerzel)return; // Kein bekannter Treffer — User waehlt manuell

  // 2. Andere Bank-Zeilen analysieren
  var liste=document.getElementById('bankListe');
  var kinder=liste?liste.children:[];
  var anzahlGleicheBank=0;
  var ersterKontoMitGleicherBank=null;
  var basisKuerzelGesehen=[]; // Liste der schon verwendeten Basis-Kuerzel (nur fuer "neue Bank"-Berechnung)

  for(var j=0;j<kinder.length;j++){
    var rIdRaw=kinder[j].id.replace('bank-','');
    var rId=parseInt(rIdRaw,10);
    if(rId===idx)continue; // sich selbst skippen

    var rKuerzelSel=document.getElementById('bankKuerzel-'+rId);
    var rKuerzel=rKuerzelSel?String(rKuerzelSel.value||''):'';
    if(!rKuerzel)continue;

    // Basis-Kuerzel ohne nachgestellte Zahl extrahieren (TAR1 → TAR, TAR → TAR)
    var rBasis=rKuerzel.replace(/[0-9]+$/,'');

    if(rBasis===basisKuerzel){
      anzahlGleicheBank++;
      if(!ersterKontoMitGleicherBank){
        var rKontoEl=document.getElementById('bankKonto-'+rId);
        ersterKontoMitGleicherBank=rKontoEl?String(rKontoEl.value||''):'';
      }
    }

    if(basisKuerzelGesehen.indexOf(rBasis)===-1){
      basisKuerzelGesehen.push(rBasis);
    }
  }

  // 3. Finales Kuerzel und Konto bestimmen
  var finalKuerzel='';
  var finalKonto='';
  if(anzahlGleicheBank===0){
    // Neue Bank — Konto = Basis + (Anzahl unique Banken)*10
    finalKuerzel=basisKuerzel;
    var kr=document.getElementById('fKontenrahmen').value||'SKR03';
    var basisKonto=parseInt(BANK_KONTO_MAP[kr]||'1200',10);
    finalKonto=String(basisKonto+basisKuerzelGesehen.length*10);
  } else {
    // Weiteres Konto bei bestehender Bank — Counter ab 1
    finalKuerzel=basisKuerzel+anzahlGleicheBank;
    if(ersterKontoMitGleicherBank){
      var basisN=parseInt(ersterKontoMitGleicherBank,10);
      if(!isNaN(basisN)){
        finalKonto=String(basisN+anzahlGleicheBank);
      }
    }
  }

  // 4. Werte setzen — Kuerzel-Option ggf. dynamisch hinzufuegen
  if(finalKuerzel){
    var optExists=false;
    for(var oi=0;oi<k.options.length;oi++){
      if(k.options[oi].value===finalKuerzel){optExists=true;break;}
    }
    if(!optExists){
      // Counter-Variante (z.B. TAR1) als zusaetzliche Option einbauen
      var basisLabel=finalKuerzel.replace(/[0-9]+$/,'');
      var labelText=finalKuerzel+' ('+basisLabel+' weiteres Konto)';
      var opt=document.createElement('option');
      opt.value=finalKuerzel;
      opt.text=labelText;
      k.appendChild(opt);
    }
    k.value=finalKuerzel;
  }
  if(finalKonto){
    kontoInp.value=finalKonto;
  }
}
function bankHinzufuegen(vorb){
  var idx=bankIdx++;
  var liste=document.getElementById('bankListe');
  var div=document.createElement('div');
  div.id='bank-'+idx;
  div.className='bank-entry';
  var istE=(liste.children.length===0);
  div.innerHTML='<div class="bank-entry-header"><span class="bank-entry-title">'+(istE?'Hauptbank':'Weitere Bank '+(liste.children.length+1))+'</span>'+(istE?'':'<button type="button" class="bank-entry-remove" data-bankidx="'+idx+'">&times;</button>')+'</div>'+
    '<div class="form-row"><div class="form-group" style="flex:2"><label>Bankname <span class="req2">*</span></label>'+
    '<input type="text" id="bankName-'+idx+'" placeholder="z.B. Sparkasse" value="'+(vorb&&vorb.name||'')+'" data-bankidx="'+idx+'"></div>'+
    '<div class="form-group" style="flex:1"><label>Bankkürzel</label><select id="bankKuerzel-'+idx+'">'+getBankOptHtml(vorb&&vorb.kuerzel||'')+'</select></div></div>'+
    '<div class="form-row"><div class="form-group"><label>IBAN</label>'+
    '<input type="text" id="bankIban-'+idx+'" placeholder="DE89..." maxlength="27" value="'+(vorb&&vorb.iban||'')+'"></div>'+
    '<div class="form-group"><label>Sachkonto <span class="req2">*</span></label>'+
    '<input type="text" id="bankKonto-'+idx+'" placeholder="1200" value="'+((vorb&&vorb.konto)?vorb.konto:getBankKontoDefault())+'"></div></div>';
  liste.appendChild(div);
  // Event-Listener direkt setzen - kein onclick im String
  var removeBtn=div.querySelector('.bank-entry-remove');
  if(removeBtn)removeBtn.onclick=function(){bankEntfernen(parseInt(this.dataset.bankidx));};
  var nameInp=div.querySelector('input[data-bankidx]');
  if(nameInp)nameInp.oninput=function(){bankNameAutoKuerzel(parseInt(this.dataset.bankidx));};
}
function bankEntfernen(idx){var e=document.getElementById('bank-'+idx);if(e)e.parentNode.removeChild(e);}
function getBanken(){
  var liste=document.getElementById('bankListe');var res=[];var kids=liste.children;
  for(var i=0;i<kids.length;i++){
    var id=kids[i].id.replace('bank-','');
    var n=((document.getElementById('bankName-'+id)||{}).value||'').trim();
    var k=(document.getElementById('bankKuerzel-'+id)||{}).value||'';
    var ib=((document.getElementById('bankIban-'+id)||{}).value||'').trim().replace(/ /g,'');
    var ko=((document.getElementById('bankKonto-'+id)||{}).value||'').trim();
    if(n||ib)res.push({name:n,kuerzel:k,iban:ib,konto:ko});
  }
  return res;
}
function gesellschafterHinzufuegen(){
  var liste=document.getElementById('gesellschafterListe');
  var idx=gesellschafterIdx++;
  var div=document.createElement('div');
  div.id='gs-'+idx;
  div.style.cssText='display:flex;gap:8px;align-items:center;margin-bottom:6px';
  div.innerHTML='<input type="text" id="gsName-'+idx+'" placeholder="Vor- und Nachname" style="flex:2">'+
    '<input type="text" id="gsKonto-'+idx+'" placeholder="Verrechnungskonto (z.B. 1800)" style="flex:1">'+
    '<button type="button" data-gsidx="'+idx+'" style="background:none;border:none;color:#c5221f;font-size:18px;cursor:pointer;padding:0 4px">&times;</button>';
  liste.appendChild(div);
  div.querySelector('button').onclick=function(){gesellschafterEntfernen(parseInt(this.dataset.gsidx));};
}
function gesellschafterEntfernen(idx){var e=document.getElementById('gs-'+idx);if(e)e.parentNode.removeChild(e);}
function getGesellschafterString(){
  // Legacy - nicht mehr verwenden
  return '';
}
function getGsDaten(){
  var res={};
  var liste=document.getElementById('gesellschafterListe');var kids=liste.children;
  var slot=1;
  for(var i=0;i<kids.length&&slot<=10;i++){
    var id=kids[i].id.replace('gs-','');
    var n=((document.getElementById('gsName-'+id)||{}).value||'').trim();
    var k=((document.getElementById('gsKonto-'+id)||{}).value||'').trim();
    if(n){res['gs'+slot+'_name']=n;res['gs'+slot+'_verrechnungskonto']=k||null;slot++;}
  }
  for(var s=slot;s<=10;s++){res['gs'+s+'_name']=null;res['gs'+s+'_verrechnungskonto']=null;}
  return res;
}
function markiereUpload(inp){
  var sfx=inp.id.replace('f','');
  var ok=document.getElementById('ok'+sfx);
  if(ok)ok.style.display=inp.files.length>0?'inline':'none';
}
function leseAlsBase64(fi){
  return new Promise(function(res){
    if(!fi||!fi.files||!fi.files[0]){res(null);return;}
    var f=fi.files[0];var r=new FileReader();
    r.onload=function(e){res({name:f.name,base64:e.target.result.split(',')[1]||'',mimeType:f.type||'application/octet-stream'});};
    r.onerror=function(){res(null);};
    r.readAsDataURL(f);
  });
}
function onRechtsformChange(){
  var rf=document.getElementById('fRechtsform').value;
  var sek=document.getElementById('gesellschafterSektion');
  var ga=GESELLSCHAFTER_PFLICHT.indexOf(rf)!==-1;
  sek.style.display=ga?'block':'none';
  if(ga&&!document.getElementById('gesellschafterListe').children.length)gesellschafterHinzufuegen();
  var regel=GEWINNERMITTLUNG_REGEL[rf];
  var gwEl=document.getElementById('fGewinnermittlung');
  var gwHw=document.getElementById('gewinnermittlungHinweis');
  if(regel){gwEl.value=regel.wert;gwEl.disabled=regel.gesperrt;gwHw.textContent=regel.hinweis?'⚠️ '+regel.hinweis:'';gwHw.style.display=regel.hinweis?'block':'none';}
  else{gwEl.value='';gwEl.disabled=false;gwHw.style.display='none';}
  onGewinnermittlungChange();
}
function onGewinnermittlungChange(){
  var rf=document.getElementById('fRechtsform').value;
  var gw=document.getElementById('fGewinnermittlung').value;
  var kEl=document.getElementById('fKasseVorhanden');
  if(KASSE_PFLICHT.indexOf(rf)!==-1||gw==='BILANZ')kEl.value='ja';
  else if(gw==='EUER')kEl.value='nein';
  onKasseChange();
}
function onKasseChange(){
  var kasse=document.getElementById('fKasseVorhanden').value;
  var gw=document.getElementById('fGewinnermittlung').value;
  var kHw=document.getElementById('kasseHinweis');
  var skrEl=document.getElementById('fKontenrahmen');
  var skrHw=document.getElementById('skrHinweis');
  if(kasse==='nein'&&gw==='BILANZ'){kHw.textContent='⚠️ Bei Bilanzierung ist i.d.R. eine Kasse erforderlich.';kHw.style.display='block';}
  else{kHw.style.display='none';}
  if(kasse==='nein'){
    if(skrEl.value!=='SKR03'){skrEl.value='SKR03';skrHw.textContent='⚠️ Ohne Kasse ist SKR03 zwingend.';skrHw.style.color='#c5221f';skrHw.style.display='block';}
  } else {
    if(skrHw.style.color==='rgb(197, 34, 31)'||skrHw.style.color==='#c5221f')skrHw.style.display='none';
  }
  aktualisiereKasseKonto();
}
function onKleinunternehmerChange(){
  var klein=document.getElementById('fKleinunternehmer').checked;
  var ustEl=document.getElementById('fUstpflichtig');
  var ustHw=document.getElementById('ustHinweis');
  var kHw=document.getElementById('kleinHinweis');
  if(klein){
    ustEl.value='nein';ustEl.disabled=true;
    document.getElementById('fUstidnr').disabled=true;
    kHw.style.display='block';
    ustHw.innerHTML='ℹ️ Kleinunternehmer §19 UStG — keine Umsatzsteuer.';ustHw.style.display='block';
  } else {
    ustEl.disabled=false;
    document.getElementById('fUstidnr').disabled=false;
    kHw.style.display='none';
  }
}
function onKontenrahmenChange(){
  aktualisiereKasseKonto();
  var kEl=document.getElementById('bankKonto-0');
  if(kEl){
    var oldDefaults=['1200','1800','1600'];
    if(!kEl.value||oldDefaults.indexOf(kEl.value)!==-1)kEl.value=getBankKontoDefault();
  }
}
function onGeschaeftChange(){
  var g=document.getElementById('fGeschaeftstaetigkeit').value;
  var pb=document.getElementById('par25Block');
  var bes=document.getElementById('fBesonderheiten');
  var ustEl=document.getElementById('fUstpflichtig');
  var ustHw=document.getElementById('ustHinweis');
  var krEl=document.getElementById('fKontenrahmen');
  var skrHw=document.getElementById('skrHinweis');
  var b=bes.value;
  if(b.indexOf('§25_USTG')!==-1)bes.value=b.replace('§25_USTG; ','').replace('; §25_USTG','').replace('§25_USTG','').trim();
  pb.style.display='none';
  if(VERKAUFSLOKAL_BRANCHEN.indexOf(g)!==-1){document.getElementById('fKasseVorhanden').value='ja';onKasseChange();}
  var kr=KR_MAPPING[g]||KR_MAPPING[brancheTitle(g)];
  if(kr){
    var kv=document.getElementById('fKasseVorhanden').value;
    if(kv!=='nein'||kr==='SKR03')krEl.value=kr;
    if(kr!=='SKR03'){skrHw.textContent='ℹ️ '+kr+' vorgeschlagen für diese Branche.';skrHw.style.color='#1a73e8';skrHw.style.display='block';}
    else{skrHw.style.display='none';}
  }
  var m=UST_MAPPING[g]||UST_MAPPING[brancheTitle(g)];
  if(!m){ustEl.value='';ustHw.style.display='none';return;}
  ustEl.value=m.ust;
  if(m.hinweis){ustHw.innerHTML='ℹ️ '+m.hinweis;ustHw.style.display='block';}
  else{ustHw.style.display='none';}
  if(m.par25){
    pb.style.display='block';
    var av=bes.value.trim();
    if(!av||av==='§25_USTG')bes.value='§25_USTG';
    else if(av.indexOf('§25_USTG')===-1)bes.value='§25_USTG; '+av;
  }
  var par25aBranchen=['JUWELIER','Juwelier','Fahrzeughandel','Gebrauchtwaren'];
  var istPar25a=par25aBranchen.some(function(x){return g.toLowerCase().indexOf(x.toLowerCase())>-1;});
  var portalBlock=document.getElementById('portalZugangBlock');
  var portalHinweis=document.getElementById('portalBranchenHinweis');
  if(portalBlock&&dialogModus==='bearbeiten'){
    portalBlock.style.display='block';
    if(istPar25a&&portalHinweis){
      portalHinweis.style.display='block';
      portalHinweis.innerHTML='💡 <strong>§25a Differenzbesteuerung (Warenbuch)</strong> — Branche '+brancheTitle(g)+' verwendet §25a.';  // FIX-925g-FE
    } else if(portalHinweis){
      portalHinweis.style.display='none';
    }
  }
}
// FIX-925g-FE: TitleCase-Anzeige fuer Branche (Quelle DB ist lowercase Datei-Name,
// User-sichtbare Stellen sollen "Beratung" statt "beratung" zeigen). Selbe Logik wie /branchen Backend.
function brancheTitle(name){
  if(!name)return '';
  return String(name).replace(/_/g,' ').replace(/-/g,' ')
    .replace(/\w\S*/g, function(w){ return w.charAt(0).toUpperCase()+w.slice(1).toLowerCase(); });
}
function ladeBranchenliste(vorwahl,cb){
  var sel=document.getElementById('fGeschaeftstaetigkeit');
  // FIX-925c-FE: Vorwahl-Option SOFORT setzen damit das Feld beim Bearbeiten nie leer ist —
  // kein Race mit dem async GET /branchen. Wenn die richtige Liste kommt, wird ohnehin neu aufgebaut.
  if(vorwahl){
    sel.innerHTML='<option value="'+vorwahl+'" selected>'+vorwahl+'</option>';
  }
  af('GET','/branchen').then(function(r){
    var branchen=(r.ok&&r.branchen)?r.branchen:[{value:'Sonstiges',label:'Sonstiges'}];
    sel.innerHTML='<option value="">— wählen —</option>';
    branchen.forEach(function(b){
      var opt=document.createElement('option');
      opt.value=b.value;opt.textContent=b.label;
      if(b.value===vorwahl||b.label===vorwahl)opt.selected=true;
      sel.appendChild(opt);
    });
    // FIX-925c-FE: Falls vorwahl nicht in der Liste ist, trotzdem als zusaetzliche Option erhalten
    if(vorwahl && !branchen.some(function(b){return b.value===vorwahl||b.label===vorwahl;})){
      var opt=document.createElement('option');
      opt.value=vorwahl;opt.textContent=vorwahl+' (nicht in Liste)';opt.selected=true;
      sel.appendChild(opt);
    }
    if(vorwahl)onGeschaeftChange();
    if(cb)cb();
  }).catch(function(){
    // FIX-925c-FE: Bei Netzwerkfehler bleibt die Vorwahl-Option erhalten (oben gesetzt)
  });
}
function zeigeNeuDialog(){
  dialogModus='neu';editIdx=-1;
  document.getElementById('dialogTitel').textContent='Neuer Mandant anlegen';
  document.getElementById('neuOverlay').style.display='block';
  ['fFirmenname','fMandantNr','fEmail','fLoginEmail','fGfName','fUstidnr','fBesonderheiten'].forEach(function(id){var el=document.getElementById(id);if(el){el.value='';delete el.dataset.manuell;}});
  document.getElementById('fRechtsform').value='';
  document.getElementById('fGewinnermittlung').value='';
  document.getElementById('fGewinnermittlung').disabled=false;
  document.getElementById('gewinnermittlungHinweis').style.display='none';
  document.getElementById('fUstpflichtig').value='';
  document.getElementById('ustHinweis').style.display='none';
  document.getElementById('fKontenrahmen').value='SKR03';
  document.getElementById('fKasse').value='1371';
  document.getElementById('fVk').value='';
  document.getElementById('fKasseVorhanden').value='nein';
  document.getElementById('fKleinunternehmer').checked=false;
  if(document.getElementById('fUstpflichtig'))document.getElementById('fUstpflichtig').disabled=false;
  document.getElementById('kasseHinweis').style.display='none';
  document.getElementById('skrHinweis').style.display='none';
  document.getElementById('fBesteuerungsart').value='Soll';
  document.getElementById('par25Block').style.display='none';
  // FIX-845: alte fDebitoren/fKreditoren-Inputs sind entfernt; nur fKontenrahmenDatei bleibt
  var krDat=document.getElementById('fKontenrahmenDatei');if(krDat)krDat.value='';
  var okKr=document.getElementById('okKontenrahmenDatei');if(okKr)okKr.style.display='none';
  // FIX-925-FE: DATEV-Personenkonten-Section bei Anlage SICHTBAR — Upload geschieht nach POST
  var pkSek=document.getElementById('personenkontenUploadSektion');
  if(pkSek)pkSek.style.display='block';
  // FIX-845: Lohnbuchung-Methode auf Default Brutto
  var bRad=document.querySelector('input[name="fLohnMethode"][value="brutto"]');
  if(bRad)bRad.checked=true;
  document.getElementById('gesellschafterListe').innerHTML='';
  document.getElementById('gesellschafterSektion').style.display='none';
  gesellschafterIdx=0;
  document.getElementById('bankListe').innerHTML='';
  bankIdx=0;
  bankHinzufuegen();
  document.getElementById('neuStatus').style.display='none';
  document.getElementById('btnAnlegen').disabled=false;
  document.getElementById('btnAnlegen').textContent='Mandant anlegen';
  // FIX-925-FE: portalZugangBlock auch bei Anlage sichtbar — PW wird nach POST gesetzt
  document.getElementById('portalZugangBlock').style.display='block';
  // FIX-925f-FE: Status-Indikator zuruecksetzen (Repeat-Feld entfaellt)
  var pwSt0=document.getElementById('fPortalPwStatus');
  if(pwSt0){
    pwSt0.style.cssText='display:block;margin-bottom:8px;padding:6px 10px;border-radius:8px;font-size:12px;font-weight:600;background:#e8f0fe;color:#1a3a6b';
    pwSt0.innerHTML='\u2139\ufe0f Passwort wird nach erfolgreicher Mandanten-Anlage automatisch gesetzt.';
  }
  var lbl0=document.getElementById('fPortalPwMatch');
  if(lbl0){lbl0.textContent='Mind. 12 Zeichen \u00b7 Gross \u00b7 Klein \u00b7 Sonderzeichen';lbl0.style.color='#6b7a99';}
  ladeBranchenliste();
  document.getElementById('fFirmenname').focus();
}
function schliesseDialog(){document.getElementById('neuOverlay').style.display='none';}
function openNeuModal(){zeigeNeuDialog();}

async function mandantAnlegen(){
  var fn=document.getElementById('fFirmenname').value.trim();
  var em=(document.getElementById('fEmail')||{value:''}).value.trim();
  var loginEm=(document.getElementById('fLoginEmail')||{value:''}).value.trim()||em;
  var rf=document.getElementById('fRechtsform').value;
  var ge=document.getElementById('fGeschaeftstaetigkeit').value;
  var kr=document.getElementById('fKontenrahmen').value;
  var gw=document.getElementById('fGewinnermittlung').value;
  var ka=document.getElementById('fKasse').value.trim()||'1371';
  var gfn=document.getElementById('fGfName').value.trim();
  var ust=document.getElementById('fUstpflichtig').value;
  if(!fn){zSt('error','Bitte Firmennamen eingeben.');return;}
  if(!rf){zSt('error','Bitte Rechtsform waehlen.');return;}
  if(!ge){zSt('error','Bitte Geschaeftstaetigkeit waehlen.');return;}
  if(!gw){zSt('error','Bitte Gewinnermittlung waehlen.');return;}
  if(!ust){zSt('error','Bitte Umsatzsteuer-Regelung waehlen.');return;}
  if(!em||em.indexOf('@')<0){zSt('error','Bitte gueltige E-Mail-Adresse eingeben.');return;}
  if(!kr){zSt('error','Bitte Kontenrahmen waehlen.');return;}
  if(!gfn){zSt('error','Bitte Geschaeftsfuehrer / Inhaber eingeben.');return;}
  var banken=getBanken();
  if(!banken.length){zSt('error','Bitte mindestens eine Bankverbindung eintragen.');return;}
  for(var bi=0;bi<banken.length;bi++){
    if(!banken[bi].name){zSt('error','Bitte bei Bank '+(bi+1)+' den Banknamen eingeben.');return;}
    if(!banken[bi].konto){zSt('error','Bitte bei Bank '+(bi+1)+' das Sachkonto eingeben.');return;}
  }
  if(GESELLSCHAFTER_PFLICHT.indexOf(rf)!==-1&&!getGsDaten().gs1_name){zSt('error','Bitte mindestens einen Gesellschafter eintragen.');return;}
  document.getElementById('btnAnlegen').disabled=true;
  zSt('loading','<span class="spinner">&#9696;</span> Mandant wird angelegt...');
  var tok=localStorage.getItem(TK);var pay=null;
  try{pay=djp(tok);}catch(e){zSt('error','Sitzung abgelaufen.');return;}
  // FIX-845: lohnbuchung_methode aus Radio
  var _lbm=document.querySelector('input[name="fLohnMethode"]:checked');
  var lohnMethode=_lbm?_lbm.value:'brutto';
  // FIX-845: Mandant-Body OHNE banken-JSON, OHNE bank1_*
  var _gsD=getGsDaten();
  var _gfAlt2=[];
  for(var _gfi=2;_gfi<=_gfN;_gfi++){
    var _ge=document.getElementById('fGfX'+_gfi);
    var _gv2=document.getElementById('fGfVkX'+_gfi);
    if(_ge&&_ge.value.trim())_gfAlt2.push({n:_ge.value.trim(),v:(_gv2?_gv2.value.trim():'')||null});
  }
  var body=Object.assign({kunden_nr:pay.kundenNr||'',mandant_name:fn,mandant_email:em,login_email:loginEm,rechtsform:rf,gewinnermittlung:gw,geschaeftstaetigkeit:ge,kontenrahmen:kr,kasse_konto:ka,kasseVorhanden:document.getElementById('fKasseVorhanden').value,besteuerungsart:document.getElementById('fBesteuerungsart').value,gf_name:gfn,verrechnungskonto:document.getElementById('fVk').value.trim()||null,gf_name_alt:_gfAlt2[0]?_gfAlt2[0].n:null,gf2_verrechnungskonto:_gfAlt2[0]?_gfAlt2[0].v:null,gf3_name:_gfAlt2[1]?_gfAlt2[1].n:null,gf3_verrechnungskonto:_gfAlt2[1]?_gfAlt2[1].v:null,gf4_name:_gfAlt2[2]?_gfAlt2[2].n:null,gf4_verrechnungskonto:_gfAlt2[2]?_gfAlt2[2].v:null,gf5_name:_gfAlt2[3]?_gfAlt2[3].n:null,gf5_verrechnungskonto:_gfAlt2[3]?_gfAlt2[3].v:null,ust_idnr:document.getElementById('fUstidnr').value.trim(),ustpflichtig:ust,gesellschafter:null,besonderheiten:document.getElementById('fBesonderheiten').value.trim(),lohnbuchung_methode:lohnMethode,ist_25_ustg:(ust==='par25'||ust==='par25a')?1:0,ist_13b:0,oss_registriert:0,differenz_methode:ust==='par25a'?1:0,kleinunternehmer:document.getElementById('fKleinunternehmer').checked?1:0},_gsD);
  if(dialogModus==='bearbeiten'){
    // FIX-845: PATCH Mandant ohne banken-Feld; danach banken_kassen separat synchronisieren
    af('PATCH','/admin/clients/'+editIdx,{
      mandant_name:body.mandant_name,mandant_email:body.mandant_email,gf_name:body.gf_name,
      rechtsform:body.rechtsform,gewinnermittlung:body.gewinnermittlung,
      geschaeftstaetigkeit:body.geschaeftstaetigkeit,kontenrahmen:body.kontenrahmen,
      kasse_konto:body.kasse_konto,kassenkonto:body.kasse_konto,
      verrechnungskonto:document.getElementById('fVk').value.trim()||null,
      kasse_vorhanden:body.kasseVorhanden,besteuerungsart:body.besteuerungsart,
      ust_idnr:body.ust_idnr,ustpflichtig:body.ustpflichtig,gesellschafter:null,gs1_name:_gsD.gs1_name,gs1_verrechnungskonto:_gsD.gs1_verrechnungskonto,gs2_name:_gsD.gs2_name,gs2_verrechnungskonto:_gsD.gs2_verrechnungskonto,gs3_name:_gsD.gs3_name,gs3_verrechnungskonto:_gsD.gs3_verrechnungskonto,gs4_name:_gsD.gs4_name,gs4_verrechnungskonto:_gsD.gs4_verrechnungskonto,gs5_name:_gsD.gs5_name,gs5_verrechnungskonto:_gsD.gs5_verrechnungskonto,gs6_name:_gsD.gs6_name,gs6_verrechnungskonto:_gsD.gs6_verrechnungskonto,gs7_name:_gsD.gs7_name,gs7_verrechnungskonto:_gsD.gs7_verrechnungskonto,gs8_name:_gsD.gs8_name,gs8_verrechnungskonto:_gsD.gs8_verrechnungskonto,gs9_name:_gsD.gs9_name,gs9_verrechnungskonto:_gsD.gs9_verrechnungskonto,gs10_name:_gsD.gs10_name,gs10_verrechnungskonto:_gsD.gs10_verrechnungskonto,
      besonderheiten:body.besonderheiten,kleinunternehmer:document.getElementById('fKleinunternehmer').checked?1:0,
      lohnbuchung_methode:body.lohnbuchung_methode
    }).then(function(r){
      if(!r.ok){document.getElementById('btnAnlegen').disabled=false;zSt('error',r.fehler||'Fehler');return;}
      // Banken_kassen separat synchronisieren — aktuellen Stand aus Form
      return syncBankenKassen845(editIdx, banken).then(function(){
        document.getElementById('btnAnlegen').disabled=false;
        zSt('success','Gespeichert.');setTimeout(function(){schliesseDialog();ladeMandanten();},2000);
      });
    }).catch(function(e){document.getElementById('btnAnlegen').disabled=false;zSt('error',e.message||(e&&e.fehler)||'Fehler');});
  } else {
    // FIX-845: Erst Mandant anlegen, dann jede Bank einzeln POSTen
    af('POST','/admin/clients',body).then(function(r){
      if(!r.ok){document.getElementById('btnAnlegen').disabled=false;zSt('error',r.fehler||'Fehler beim Anlegen.');return;}
      var mNr=r.mandantNr;
      // Pro Bank ein POST /banken_kassen
      var ps=[];
      for(var i=0;i<banken.length;i++){
        var b=banken[i];
        ps.push(af('POST','/admin/clients/'+mNr+'/banken_kassen',{
          kuerzel:b.kuerzel||(b.name||'BANK').substring(0,3).toUpperCase(),
          konto:b.konto, typ:'bank', name:b.name, iban:b.iban||null
        }).catch(function(){ /* still */ }));
      }
      Promise.all(ps).then(function(){
        // FIX-925-FE + FIX-925f-FE: Portal-PW + DATEV-Personenkonten (Repeat-Check entfaellt durch Auge)
        var nachAnlageTasks = [];
        var pwInp = document.getElementById('fPortalPw');
        var pwVal = pwInp ? pwInp.value.trim() : '';
        if (pwVal) {
          if (pwVal.length >= 12 && /[A-Z]/.test(pwVal) && /[a-z]/.test(pwVal) && /[^A-Za-z0-9]/.test(pwVal)) {
            // FIX-925e-FE: PW-Klartext fuer Bestaetigungs-Dialog merken
            window._fix925e_letztesPw = pwVal;
            window._fix925e_letzterMnr = mNr;
            window._fix925e_letzterMname = (r && r.mandant_name) || mNr;
            nachAnlageTasks.push(
              af('POST','/mandant/'+mNr+'/passwort',{passwort:pwVal}).then(function(rp){
                if(rp && rp.ok){
                  // Erfolgreich gesetzt — Bestaetigung sofort zeigen
                  zeigePwBestaetigung_925e(window._fix925e_letztesPw, window._fix925e_letzterMnr, window._fix925e_letzterMname);
                  window._fix925e_letztesPw = null;  // sofort aus Memory
                }
              }).catch(function(){})
            );
          } else {
            zSt('error','Mandant angelegt — aber Portal-PW ungueltig (mind. 12 Zeichen, Gross/Klein/Sonderzeichen). PW NICHT gesetzt.');
          }
        }
        var pkInp = document.getElementById('fDatevPk');
        if (pkInp && pkInp.files && pkInp.files[0]) {
          var pkModus = (document.getElementById('fPkModus')||{}).value || 'skip';
          var fd = new FormData();
          fd.append('datei', pkInp.files[0]);
          fd.append('modus', pkModus);
          var tok = localStorage.getItem(TK);
          nachAnlageTasks.push(
            fetch('https://api.galona.eu/admin/clients/'+mNr+'/personenkonten-upload',{
              method:'POST', headers:{'Authorization':tok}, body:fd
            }).then(function(rp){return rp.json();}).catch(function(){return null;})
          );
        }
        Promise.all(nachAnlageTasks).then(function(){
          document.getElementById('btnAnlegen').disabled=false;
          zSt('success','Mandant '+r.mandant_name+' ('+mNr+') angelegt! Status: INAKTIV.');
          setTimeout(function(){schliesseDialog();ladeMandanten();},3000);
        });
      });
    }).catch(function(e){document.getElementById('btnAnlegen').disabled=false;zSt('error',e.message);});
  }
}

// FIX-845: Banken/Kassen synchronisieren beim Bearbeiten
// Strategie: vorhandene per GET holen, vergleichen mit Form-Stand, INSERT/UPDATE/DELETE entsprechend.
// Match-Kriterium: kuerzel.
async function syncBankenKassen845(mandantNr, formBanken){
  try{
    var r=await af('GET','/admin/clients/'+mandantNr+'/banken_kassen');
    var existierend=(r&&r.banken_kassen)||[];
    // Map kuerzel -> existierender Eintrag
    var existMap={};
    for(var i=0;i<existierend.length;i++){
      existMap[existierend[i].kuerzel]=existierend[i];
    }
    // Form-Banken durchgehen
    var formMap={};
    for(var j=0;j<formBanken.length;j++){
      var b=formBanken[j];
      var k=(b.kuerzel||'').toUpperCase()||(b.name||'BANK').substring(0,3).toUpperCase();
      formMap[k]=b;
      if(existMap[k]){
        // Update
        await af('PATCH','/admin/clients/'+mandantNr+'/banken_kassen/'+existMap[k].id,{
          konto:b.konto, name:b.name, iban:b.iban||null, aktiv:1
        });
      } else {
        // Insert
        await af('POST','/admin/clients/'+mandantNr+'/banken_kassen',{
          kuerzel:k, konto:b.konto, typ:'bank', name:b.name, iban:b.iban||null
        });
      }
    }
    // Existierende die nicht mehr im Form sind: soft-delete (aktiv=0)
    for(var ek in existMap){
      if(!formMap[ek]&&existMap[ek].aktiv==1&&existMap[ek].typ==='bank'){
        await af('DELETE','/admin/clients/'+mandantNr+'/banken_kassen/'+existMap[ek].id);
      }
    }
  } catch(e){
    console.warn('syncBankenKassen845 Fehler:',e);
  }
}

// FIX-845: DATEV-Personenkonten-Upload-Handler
function datevPkHochladen845(){
  var inp=document.getElementById('fDatevPk');
  if(!inp.files||!inp.files[0]){alert('Bitte zuerst eine DATEV-Datei auswaehlen.');return;}
  // FIX-925a-FE: Bei Anlage wird die Datei automatisch beim Speichern hochgeladen
  if(typeof dialogModus!=='undefined' && dialogModus==='neu'){
    var st0=document.getElementById('datevPkStatus');
    if(st0)st0.innerHTML='<span style="color:#1a3a6b">ℹ️ Datei ausgewaehlt: '+inp.files[0].name+' — wird beim Speichern des Mandanten automatisch hochgeladen.</span>';
    return;
  }
  var modus=document.getElementById('fPkModus').value||'skip';
  var st=document.getElementById('datevPkStatus');
  st.innerHTML='<span style="color:#1a3a6b">Hochladen...</span>';
  var fd=new FormData();
  fd.append('datei',inp.files[0]);
  fd.append('modus',modus);
  var tok=localStorage.getItem(TK);
  fetch('https://api.galona.eu/admin/clients/'+editIdx+'/personenkonten-upload',{
    method:'POST', headers:{'Authorization':tok}, body:fd
  }).then(function(r){return r.json();}).then(function(r){
    if(!r.ok){st.innerHTML='<span style="color:#c5221f">Fehler: '+(r.fehler||'unbekannt')+'</span>';return;}
    var s=r.statistik||{};
    st.innerHTML='<span style="color:#0a7a2a">'+s.gelesen+' gelesen, '+
                 s.neu+' neu, '+s.aktualisiert+' aktualisiert, '+
                 s.uebersprungen+' uebersprungen, '+s.fehler+' Fehler</span>';
  }).catch(function(e){st.innerHTML='<span style="color:#c5221f">Fehler: '+e.message+'</span>';});
}
function zSt(typ,html){var el=document.getElementById('neuStatus');el.className='nstatus '+typ;el.innerHTML=html;el.style.display='block';}

// ── BEARBEITEN ────────────────────────────────────────────────
function openEditDialog(nr){
  af('GET','/admin/clients/'+nr).then(function(r){
    if(!r.ok){alert('Fehler: '+r.fehler);return;}
    var m=r.mandant;
    dialogModus='bearbeiten';editIdx=nr;
    document.getElementById('dialogTitel').textContent='Mandant bearbeiten: '+(m.mandant_name||nr);
    document.getElementById('portalZugangBlock').style.display='block';
    document.getElementById('fPortalPw').value='';
    document.getElementById('fPortalPwMsg').style.display='none';
    // FIX-925d-FE: Status-Indikator je nach m.hat_passwort
    var pwSt=document.getElementById('fPortalPwStatus');
    if(pwSt){
      if(Number(m.hat_passwort)>0){
        pwSt.style.cssText='display:block;margin-bottom:8px;padding:6px 10px;border-radius:8px;font-size:12px;font-weight:600;background:#e6f4ea;color:#1e8e3e';
        pwSt.innerHTML='\u2705 Portal-Passwort ist gesetzt. Leer lassen um nichts zu aendern, neue Eingabe ueberschreibt das alte.';
      } else {
        pwSt.style.cssText='display:block;margin-bottom:8px;padding:6px 10px;border-radius:8px;font-size:12px;font-weight:600;background:#fef3e2;color:#7a5000';
        pwSt.innerHTML='\u26a0\ufe0f Noch kein Portal-Passwort gesetzt. Mandant kann sich bisher nicht einloggen.';
      }
    }
    document.getElementById('neuOverlay').style.display='block';
    document.getElementById('fFirmenname').value=m.mandant_name||'';
    document.getElementById('fMandantNr').value=m.mandant_nr||'';
    document.getElementById('fMandantNr').readOnly=true;
    document.getElementById('fEmail').value=m.mandant_email||'';
    var loginEl=document.getElementById('fLoginEmail');
    if(loginEl){loginEl.value=m.login_email||m.mandant_email||'';}
    document.getElementById('fGfName').value=m.gf_name||'';
    document.getElementById('fUstidnr').value=m.ust_idnr||'';
    document.getElementById('fBesonderheiten').value=m.besonderheiten||'';
    document.getElementById('fKasse').value=m.kasse_konto||m.kassenkonto||(m.kasse?'1000':'1371');
    document.getElementById('fVk').value=m.verrechnungskonto||'';
    document.getElementById('fBesteuerungsart').value=m.besteuerungsart||'Soll';
    document.getElementById('fRechtsform').value=m.rechtsform||'';
    var gw=m.gewinnermittlung||'';
    if(!gw&&m.rechtsform&&GEWINNERMITTLUNG_REGEL[m.rechtsform])gw=GEWINNERMITTLUNG_REGEL[m.rechtsform].wert;
    document.getElementById('fGewinnermittlung').value=gw;
    document.getElementById('fGewinnermittlung').disabled=!!(m.rechtsform&&GEWINNERMITTLUNG_REGEL[m.rechtsform]&&GEWINNERMITTLUNG_REGEL[m.rechtsform].gesperrt);
    document.getElementById('fKontenrahmen').value=m.kontenrahmen||'SKR03';
    document.getElementById('fKasseVorhanden').value=m.kasse_vorhanden||(m.kasse?'ja':'nein');
    document.getElementById('fKleinunternehmer').checked=m.kleinunternehmer==1;
    onKleinunternehmerChange();
    document.getElementById('fUstpflichtig').value=m.ustpflichtig||'';
    ['gewinnermittlungHinweis','ustHinweis','kasseHinweis','skrHinweis','par25Block'].forEach(function(id){document.getElementById(id).style.display='none';});
    document.getElementById('gesellschafterListe').innerHTML='';
    gesellschafterIdx=0;
    // onRechtsformChange im Bearbeitungs-Modus: nur Sektionen anzeigen, keine leere GS-Zeile
    (function(){
      var rf2=document.getElementById('fRechtsform').value;
      var sek=document.getElementById('gesellschafterSektion');
      if(sek)sek.style.display=(GESELLSCHAFTER_PFLICHT.indexOf(rf2)!==-1)?'block':'none';
      var regel=GEWINNERMITTLUNG_REGEL[rf2];
      var gwEl=document.getElementById('fGewinnermittlung');
      if(regel&&gwEl){gwEl.disabled=regel.gesperrt;}
    })();
    for(var _gsi=1;_gsi<=10;_gsi++){
      var _gsn=m['gs'+_gsi+'_name'];var _gsk=m['gs'+_gsi+'_verrechnungskonto'];
      if(_gsn){
        gesellschafterHinzufuegen();
        var _gsId=gesellschafterIdx-1;
        var _nEl=document.getElementById('gsName-'+_gsId);
        var _kEl=document.getElementById('gsKonto-'+_gsId);
        if(_nEl)_nEl.value=_gsn;
        if(_kEl)_kEl.value=_gsk||'';
      }
    }
    document.getElementById('bankListe').innerHTML='';
    bankIdx=0;
    // FIX-845: Banken aus banken_kassen laden statt aus mandanten.banken JSON
    af('GET','/admin/clients/'+nr+'/banken_kassen').then(function(rb){
      var bk=(rb&&rb.banken_kassen)||[];
      // Nur typ='bank' im Bank-Section anzeigen
      var bankenAktiv=bk.filter(function(b){return b.typ==='bank'&&b.aktiv==1;});
      if(bankenAktiv.length){
        bankenAktiv.forEach(function(b){
          bankHinzufuegen({name:b.name||'',kuerzel:b.kuerzel||'',iban:b.iban||'',konto:b.konto||''});
        });
      } else {
        // Kein Eintrag in banken_kassen — leere erste Zeile fuer Eingabe
        bankHinzufuegen({name:'',kuerzel:'',iban:'',konto:''});
      }
    }).catch(function(){
      bankHinzufuegen({name:'',kuerzel:'',iban:'',konto:''});
    });
    // FIX-845: Lohnbuchung-Methode-Radio setzen
    var lbm=m.lohnbuchung_methode||'brutto';
    var lbRadio=document.querySelector('input[name="fLohnMethode"][value="'+lbm+'"]');
    if(lbRadio)lbRadio.checked=true;
    // FIX-845: Personenkonten-Upload-Section nur im Bearbeiten-Modus sichtbar
    var pkSek=document.getElementById('personenkontenUploadSektion');
    if(pkSek)pkSek.style.display='block';
    document.getElementById('neuStatus').style.display='none';
    document.getElementById('btnAnlegen').disabled=false;
    document.getElementById('btnAnlegen').textContent='Änderungen speichern';
    var _gk=Object.keys(m).find(function(k){return k.toLowerCase().indexOf('gesch')===0&&k.toLowerCase().indexOf('tigkeit')>0;});
    var geschaeft=(_gk?m[_gk]:'')||m.industry_type||'';
    ladeBranchenliste(geschaeft,function(){
      var _sel=document.getElementById('fGeschaeftstaetigkeit');
      for(var _i=0;_i<_sel.options.length;_i++){
        if(_sel.options[_i].text===geschaeft||_sel.options[_i].value===geschaeft){
          _sel.selectedIndex=_i;break;
        }
      }
    });
  }).catch(function(e){alert(e.message);});
}

function openEditModal(){
  if(!_curMandant)return;
  document.getElementById('eMail').value=_curMandant.mandant_email||'';
  document.getElementById('eGf').value=_curMandant.gf_name||'';
  document.getElementById('eBes').value=_curMandant.besonderheiten||'';
  document.getElementById('eKi').value=_curMandant.ki_anweisung||'';
  document.getElementById('eErr').style.display='none';
  document.getElementById('eOk').style.display='none';
  document.getElementById('ePortalMsg').style.display='none';
  document.getElementById('ePortalPw').value='';
  if(_curMandant.mandant_nr){
    af('GET','/admin/clients/'+_curMandant.mandant_nr).then(function(r){
      if(r.ok&&r.mandant){
        document.getElementById('eKi').value=r.mandant.ki_anweisung||'';
        document.getElementById('eBes').value=r.mandant.besonderheiten||'';
      }
    }).catch(function(){});
  }
  var branche=(_curMandant['geschaeftstätigkeit']||_curMandant.geschaeftstaetigkeit||_curMandant.industry_type||'').toLowerCase();
  var par25aBranchen=['juwelier','kfz','gebrauchtwaren','goldhandel','antiquitäten','kunsthandel','reisebüro','reisebuero'];
  var istPar25a=par25aBranchen.some(function(b){return branche.indexOf(b)>-1;});
  var portalHinweis=document.getElementById('ePortalHinweis');
  if(portalHinweis){
    if(istPar25a){
      portalHinweis.style.display='block';
      portalHinweis.innerHTML='💡 <strong>Branche: '+brancheTitle(_curMandant['geschaeftstätigkeit']||_curMandant.geschaeftstaetigkeit||branche)+'</strong> — §25a Differenzbesteuerung möglich.';  // FIX-925g-FE
    } else {
      portalHinweis.style.display='none';
    }
  }
  document.getElementById('mEditBg').classList.add('show');
}

function speichereEdit(){
  if(!_curMandant)return;
  var err=document.getElementById('eErr'),ok=document.getElementById('eOk');
  err.style.display='none';ok.style.display='none';
  af('PATCH','/admin/clients/'+_curMandant.mandant_nr,{
    mandant_email:document.getElementById('eMail').value.trim()||undefined,
    login_email:(document.getElementById('fLoginEmail')&&document.getElementById('fLoginEmail').value.trim())||undefined,
    gf_name:document.getElementById('eGf').value.trim()||undefined,
    besonderheiten:document.getElementById('eBes').value||undefined,
    ki_anweisung:document.getElementById('eKi').value||undefined
  }).then(function(r){
    if(!r.ok){err.textContent=r.fehler||'Fehler';err.style.display='block';return;}
    ok.textContent='Gespeichert.';ok.style.display='block';
    _curMandant.mandant_email=document.getElementById('eMail').value;
    _curMandant.gf_name=document.getElementById('eGf').value;
    _curMandant.ki_anweisung=document.getElementById('eKi').value;
    document.getElementById('dMl').textContent=_curMandant.mandant_email||'—';
    document.getElementById('dGf').textContent=_curMandant.gf_name||'—';
    setTimeout(function(){closeMod('mEditBg');},1500);
  }).catch(function(e){err.textContent=e.message;err.style.display='block';});
}

function setzePortalPasswortNeu(){
  var nr=document.getElementById('fMandantNr').value.trim();
  var pw=document.getElementById('fPortalPw').value.trim();
  var msg=document.getElementById('fPortalPwMsg');
  // FIX-925a-FE: Bei Anlage wird PW automatisch beim Speichern uebertragen
  if(typeof dialogModus!=='undefined' && dialogModus==='neu'){
    if(!pw){msg.style.cssText='display:block;background:#fce8e6;color:#c5221f';msg.textContent='Bitte zuerst ein Passwort eingeben';return;}
    msg.style.cssText='display:block;background:#e8f0fe;color:#1a3a6b';
    msg.textContent='ℹ️ Passwort wird beim Speichern des Mandanten automatisch gesetzt — kein separater Klick noetig.';
    return;
  }
  if(!nr){msg.style.cssText='display:block;background:#fce8e6;color:#c5221f';msg.textContent='Bitte zuerst Mandant speichern';return;}
  if(!pw||pw.length<12){msg.style.cssText='display:block;background:#fce8e6;color:#c5221f';msg.textContent='Mind. 12 Zeichen erforderlich';return;}
  if(!/[A-Z]/.test(pw)){msg.style.cssText='display:block;background:#fce8e6;color:#c5221f';msg.textContent='Mind. 1 Großbuchstabe erforderlich';return;}
  if(!/[a-z]/.test(pw)){msg.style.cssText='display:block;background:#fce8e6;color:#c5221f';msg.textContent='Mind. 1 Kleinbuchstabe erforderlich';return;}
  if(!/[^A-Za-z0-9]/.test(pw)){msg.style.cssText='display:block;background:#fce8e6;color:#c5221f';msg.textContent='Mind. 1 Sonderzeichen erforderlich';return;}
  msg.style.cssText='display:block;background:#e8f0fe;color:#1a3a6b';msg.textContent='Wird gespeichert...';
  // FIX-925f-FE: Repeat-Check entfaellt — Auge-Toggle erlaubt User direkte Eingabe-Verifikation
  af('POST','/mandant/'+nr+'/passwort',{passwort:pw}).then(function(r){
    if(r.ok){
      msg.style.cssText='display:block;background:#e6f4ea;color:#1e8e3e';
      msg.textContent='\u2705 Passwort gesetzt.';
      // FIX-925e-FE: Klartext-Bestaetigung
      var mname=(document.getElementById('fFirmenname')||{}).value || nr;
      zeigePwBestaetigung_925e(pw, nr, mname);
      document.getElementById('fPortalPw').value='';
      pw=null; // Klartext aus Memory
    } else {
      msg.style.cssText='display:block;background:#fce8e6;color:#c5221f';msg.textContent=r.fehler||'Fehler';
    }
  }).catch(function(){msg.style.cssText='display:block;background:#fce8e6;color:#c5221f';msg.textContent='Verbindungsfehler';});
}

// FIX-925f-FE: Live-Validierung NUR Komplexitaet (Repeat-Feld entfaellt durch Auge-Toggle)
function checkPortalPwMatch_925d(){
  var pw=document.getElementById('fPortalPw').value;
  var lbl=document.getElementById('fPortalPwMatch');
  if(!lbl)return;
  if(!pw){
    lbl.textContent='Mind. 12 Zeichen \u00b7 Gross \u00b7 Klein \u00b7 Sonderzeichen';
    lbl.style.color='#6b7a99';return;
  }
  var hinweise=[];
  if(pw.length<12)hinweise.push('mind. 12 Zeichen');
  if(!/[A-Z]/.test(pw))hinweise.push('Grossbuchstabe');
  if(!/[a-z]/.test(pw))hinweise.push('Kleinbuchstabe');
  if(!/[^A-Za-z0-9]/.test(pw))hinweise.push('Sonderzeichen');
  if(hinweise.length){
    lbl.textContent='Fehlt: '+hinweise.join(', ');
    lbl.style.color='#c5221f';
  } else {
    lbl.textContent='\u2705 Komplexitaet ok';
    lbl.style.color='#1e8e3e';
  }
}

// FIX-925h-FE: togglePortalPwSichtbar_925e ersetzt durch universalen autoEye_925h (siehe unten)

// FIX-925e-FE: Einmalige Klartext-Bestaetigung nach erfolgreicher Anlage mit PW
function zeigePwBestaetigung_925e(pwKlartext, mandantNr, mandantName){
  if(!pwKlartext)return;
  var bg=document.createElement('div');
  bg.style.cssText='position:fixed;inset:0;background:rgba(0,0,0,.55);z-index:99999;display:flex;align-items:center;justify-content:center;padding:20px';
  var dlg=document.createElement('div');
  dlg.style.cssText='background:#fff;border-radius:12px;max-width:520px;width:100%;padding:28px;box-shadow:0 12px 40px rgba(0,0,0,.4);font-family:inherit';
  dlg.innerHTML=
    '<div style="font-size:18px;font-weight:700;color:#1a3a6b;margin-bottom:6px">\u2705 Mandant angelegt</div>'+
    '<div style="font-size:13px;color:#444;margin-bottom:16px">'+escHtmlPe925(mandantName)+' \u00b7 '+escHtmlPe925(mandantNr)+'</div>'+
    '<div style="background:#fff8e1;border:1.5px solid #f9a825;border-radius:8px;padding:14px;margin-bottom:14px">'+
      '<div style="font-size:13px;font-weight:700;color:#7a5000;margin-bottom:8px">\u26a0\ufe0f Portal-Passwort \u2014 BITTE JETZT NOTIEREN</div>'+
      '<div style="font-size:12px;color:#7a5000;margin-bottom:10px">Dieses Passwort wird nur einmalig hier angezeigt. Aus Sicherheitsgruenden kann es spaeter nicht mehr im Klartext eingesehen werden.</div>'+
      '<div style="font-family:monospace;font-size:18px;font-weight:700;background:#fff;border:1.5px dashed #c9a84c;border-radius:6px;padding:12px 14px;letter-spacing:1px;word-break:break-all;color:#1a3a6b" id="_pwAnzeigeBox925e">'+escHtmlPe925(pwKlartext)+'</div>'+
      '<button type="button" onclick="kopierePw_925e()" style="margin-top:10px;padding:7px 14px;background:#1a3a6b;color:#fff;border:none;border-radius:6px;font-size:12px;font-weight:600;cursor:pointer">\ud83d\udccb Kopieren</button>'+
      '<span id="_pwKopiertHinweis925e" style="margin-left:10px;font-size:12px;color:#1e8e3e;display:none;font-weight:600">\u2705 kopiert</span>'+
    '</div>'+
    '<div style="display:flex;gap:10px;justify-content:flex-end">'+
      '<button type="button" onclick="this.parentElement.parentElement.parentElement.remove()" style="padding:9px 18px;background:#1a3a6b;color:#fff;border:none;border-radius:8px;font-size:14px;font-weight:700;cursor:pointer">Notiert \u2014 schliessen</button>'+
    '</div>';
  bg.appendChild(dlg);
  document.body.appendChild(bg);
}
function kopierePw_925e(){
  var box=document.getElementById('_pwAnzeigeBox925e');
  if(!box)return;
  var txt=box.textContent;
  if(navigator.clipboard && navigator.clipboard.writeText){
    navigator.clipboard.writeText(txt).then(function(){
      var hint=document.getElementById('_pwKopiertHinweis925e');
      if(hint){hint.style.display='inline';setTimeout(function(){hint.style.display='none';},2500);}
    });
  } else {
    // Fallback alte Browser
    var ta=document.createElement('textarea');ta.value=txt;document.body.appendChild(ta);ta.select();
    try{document.execCommand('copy');}catch(e){}
    ta.remove();
    var hint=document.getElementById('_pwKopiertHinweis925e');
    if(hint){hint.style.display='inline';setTimeout(function(){hint.style.display='none';},2500);}
  }
}
function escHtmlPe925(s){return String(s||'').replace(/&/g,'&amp;').replace(/</g,'&lt;').replace(/>/g,'&gt;').replace(/"/g,'&quot;');}

function setzePortalPasswort(){
  if(!_curMandant)return;
  var pw=document.getElementById('ePortalPw').value.trim();
  var msg=document.getElementById('ePortalMsg');
  if(!pw||pw.length<12){msg.style.cssText='display:block;background:#fce8e6;color:#c5221f';msg.textContent='Mind. 12 Zeichen erforderlich';return;}
  if(!/[A-Z]/.test(pw)){msg.style.cssText='display:block;background:#fce8e6;color:#c5221f';msg.textContent='Mind. 1 Großbuchstabe erforderlich';return;}
  if(!/[a-z]/.test(pw)){msg.style.cssText='display:block;background:#fce8e6;color:#c5221f';msg.textContent='Mind. 1 Kleinbuchstabe erforderlich';return;}
  if(!/[^A-Za-z0-9]/.test(pw)){msg.style.cssText='display:block;background:#fce8e6;color:#c5221f';msg.textContent='Mind. 1 Sonderzeichen erforderlich';return;}
  msg.style.cssText='display:block;background:#e8f0fe;color:#1a3a6b';msg.textContent='Wird gespeichert...';
  af('POST','/mandant/'+_curMandant.mandant_nr+'/passwort',{passwort:pw}).then(function(r){
    if(r.ok){msg.style.cssText='display:block;background:#e6f4ea;color:#1e8e3e';msg.textContent='✅ Passwort gesetzt.';document.getElementById('ePortalPw').value='';}
    else{msg.style.cssText='display:block;background:#fce8e6;color:#c5221f';msg.textContent=r.fehler||'Fehler';}
  }).catch(function(){msg.style.cssText='display:block;background:#fce8e6;color:#c5221f';msg.textContent='Verbindungsfehler';});
}

// ── FORMULARE ─────────────────────────────────────────────────
function ladeFormulare(nr){
  if(!nr){document.getElementById('fListe').style.display='none';return;}
  _fMandantNr=nr;
  // FIX-873: neuer Kanzlei-Endpoint — liefert nur die fuer die Kanzlei freigegebenen Formulare
  af('GET','/kanzlei/formulare?mandantNr='+encodeURIComponent(nr)).then(function(d){
    if(!d.ok){
      var err=document.getElementById('fErr');
      err.textContent=d.fehler||'Fehler beim Laden der Formulare';
      err.style.display='block';
      return;
    }
    _fFormulare=d.formulare||[];
    document.getElementById('fListe').style.display='block';
    if(_fFormulare.length===0){
      document.getElementById('fFreigaben').innerHTML='<div style="padding:20px;color:var(--muted);font-size:13px;text-align:center">Fuer Ihren Account sind noch keine Formulare freigegeben. Wenden Sie sich an den Administrator.</div>';
      document.getElementById('fGenerieren').innerHTML='';
      return;
    }
    renderFreigaben();renderGenerieren();
  }).catch(function(){});
}
function renderFreigaben(){
  var div=document.getElementById('fFreigaben');div.innerHTML='';
  // FIX-873: Schluessel ist jetzt formular.id (numerisch), nicht dateiname
  _fFormulare.forEach(function(f){
    var row=document.createElement('div');
    row.style.cssText='display:flex;align-items:center;gap:10px;padding:7px 10px;background:var(--bg);border-radius:8px;';
    var cb=document.createElement('input');
    cb.type='checkbox';cb.id='fc_'+f.id;cb.checked=!!f.freigeschaltet;
    cb.style.cssText='width:15px;height:15px;cursor:pointer;';
    cb.onchange=(function(id){return function(){toggleFPreview(id);};})(f.id);
    var lbl=document.createElement('label');
    lbl.htmlFor='fc_'+f.id;
    lbl.style.cssText='font-size:13px;cursor:pointer;flex:1';
    lbl.textContent=f.name;
    if(f.beschreibung){lbl.title=f.beschreibung;}
    row.appendChild(cb);row.appendChild(lbl);
    div.appendChild(row);
  });
}
function renderGenerieren(){
  var div=document.getElementById('fGenerieren');div.innerHTML='';
  _fFormulare.forEach(function(f){
    var row=document.createElement('div');
    row.style.cssText='display:flex;align-items:center;justify-content:space-between;padding:7px 10px;background:var(--bg);border-radius:8px;';
    var span=document.createElement('span');
    span.style.fontSize='13px';span.textContent=f.name;
    if(f.beschreibung){span.title=f.beschreibung;}
    var btnDiv=document.createElement('div');
    btnDiv.style.cssText='display:flex;gap:6px;';
    var btnAus=document.createElement('button');
    btnAus.style.cssText='padding:4px 10px;background:#1e7e34;color:white;border:none;border-radius:6px;font-size:11px;cursor:pointer;';
    btnAus.innerHTML='&#9998; Ausfüllen';
    btnAus.onclick=(function(ff){return function(){oeffneFAusfuellen(ff);};})(f);
    btnDiv.appendChild(btnAus);
    var btn=document.createElement('button');
    btn.style.cssText='padding:4px 10px;background:var(--navy);color:white;border:none;border-radius:6px;font-size:11px;cursor:pointer;';
    btn.innerHTML='&#8595; Download';
    btn.onclick=(function(fname){return function(){genFormular(fname);};})(f.dateiname);
    btnDiv.appendChild(btn);
    row.appendChild(span);row.appendChild(btnDiv);
    div.appendChild(row);
  });
}
function toggleFPreview(id){
  // FIX-873: id ist numerisch (formular_templates.id)
  var f=_fFormulare.find(function(x){return x.id===id;});
  if(f){var cb=document.getElementById('fc_'+id);f.freigeschaltet=cb?cb.checked:f.freigeschaltet;}
}
function speichereFreigaben(){
  if(!_fMandantNr)return;
  // FIX-873: schicke ID-Array (numerisch) an /kanzlei/formulare/:mandantNr
  var freigg=_fFormulare.filter(function(f){var cb=document.getElementById('fc_'+f.id);return cb&&cb.checked;}).map(function(f){return f.id;});
  af('POST','/kanzlei/formulare/'+encodeURIComponent(_fMandantNr),{formulare:freigg}).then(function(d){
    var ok=document.getElementById('fOk'),err=document.getElementById('fErr');
    if(d.ok){ok.textContent=d.freigeschaltet+' Formulare gespeichert.';ok.style.display='block';}
    else{err.textContent=d.fehler||'Fehler';err.style.display='block';}
    setTimeout(function(){ok.style.display='none';err.style.display='none';},3000);
  }).catch(function(){});
}
function genFormular(name){
  if(!_fMandantNr)return;
  var tok=localStorage.getItem(TK);
  var url=API+'/formular/'+encodeURIComponent(_fMandantNr)+'/'+encodeURIComponent(name);
  fetch(url,{headers:{'Authorization':tok}}).then(function(r){
    if(!r.ok)return r.json().then(function(e){throw new Error(e.fehler||'Fehler');});
    return r.blob();
  }).then(function(b){
    var a=document.createElement('a');a.href=URL.createObjectURL(b);
    a.download=name.replace('.docx','')+'_'+_fMandantNr+'.docx';
    document.body.appendChild(a);a.click();document.body.removeChild(a);URL.revokeObjectURL(a.href);
  }).catch(function(e){var err=document.getElementById('fErr');err.textContent=e.message;err.style.display='block';setTimeout(function(){err.style.display='none';},4000);});
}

checkToken();


// ── PDF MODAL ─────────────────────────────────────────────────
// FIX-864: Delegiert an /js/pdf-viewer.js (window.openPdfModal/closePdfModal).
// Wrapper fuer Backward-Compatibility — alle bestehenden oeffnePdfModal()-Aufrufe
// in dieser Datei funktionieren unveraendert.
function oeffnePdfModal(url, titel){
  if (typeof window.openPdfModal === 'function') {
    window.openPdfModal(url, titel);
  } else {
    // Fallback falls pdf-viewer.js nicht geladen
    document.getElementById('pdfModalTitel').textContent=titel||'Beleg';
    document.getElementById('pdfModalFrame').src=url;
    document.getElementById('pdfModalBg').classList.add('show');
  }
}
function closePdfModal(){
  if (typeof window.closePdfModal === 'function' && window.closePdfModal !== closePdfModal) {
    window.closePdfModal();
  } else {
    var bg = document.getElementById('pdfModalBg');
    if (bg) bg.classList.remove('show');
    var f = document.getElementById('pdfModalFrame');
    if (f) f.src='';
  }
}

// ── KONTO SUCHMODAL ───────────────────────────────────────────
var _kontoModalCallback=null;
function oeffneKontoModal(jid, feld, nrSpan, mandantNr){
  // FIX-877: Markierung sofort setzen (beim Open, nicht erst nach Auswahl)
  if(jid) markiereHbZeile(jid);
  _kontoModalCallback=function(nr,name){
    nrSpan.textContent=nr;
    var body={};body[feld]=nr||null;
    af('PATCH','/journal/'+mandantNr+'/'+jid,body).catch(function(){});
    closeKontoModal();
  };
  document.getElementById('kontoSuche').value='';
  filterKontoListe();
  document.getElementById('kontoModalBg').classList.add('show');
  document.getElementById('kontoSuche').focus();
}
function closeKontoModal(){
  document.getElementById('kontoModalBg').classList.remove('show');
  _kontoModalCallback=null;
}
function filterKontoListe(){
  var q=(document.getElementById('kontoSuche').value||'').toLowerCase();
  // FIX-830: _jKonten enthaelt jetzt Sach + Debitor + Kreditor
  var liste=_jKonten.length>0?_jKonten:[
    {nr:'1000',name:'Kasse',typ:'Sach'},{nr:'1200',name:'Bank',typ:'Sach'},
    {nr:'1361',name:'EC/Karte',typ:'Sach'},{nr:'1362',name:'PayPal',typ:'Sach'},
    {nr:'1371',name:'Kasse EÜR',typ:'Sach'},{nr:'1590',name:'§25 Clearing',typ:'Sach'},
    {nr:'3360',name:'Reisekosten',typ:'Sach'},{nr:'4950',name:'Beratungskosten',typ:'Sach'},
    {nr:'8189',name:'§25 Einkäufe',typ:'Sach'},{nr:'8198',name:'§25 Erlöse',typ:'Sach'}
  ];
  var gefiltert=q?liste.filter(function(k){
    var nr=String(k.nr||'').toLowerCase();
    var nm=String(k.name||'').toLowerCase();
    var tp=String(k.typ||'').toLowerCase();
    return nr.indexOf(q)>=0 || nm.indexOf(q)>=0 || tp.indexOf(q)>=0;
  }):liste;
  var div=document.getElementById('kontoListe');
  div.innerHTML='';
  gefiltert.forEach(function(k){
    var row=document.createElement('div');row.className='konto-zeile';
    var typBadge='';
    if (k.typ==='Debitor')  typBadge='<span class="badge bb" style="margin-left:6px;font-size:10px">D</span>';
    else if (k.typ==='Kreditor') typBadge='<span class="badge bo" style="margin-left:6px;font-size:10px">K</span>';
    row.innerHTML='<span class="kn">'+k.nr+'</span><span class="kb">'+(k.name||'')+typBadge+'</span>';
    row.onclick=function(){if(_kontoModalCallback)_kontoModalCallback(k.nr,k.name);};
    div.appendChild(row);
  });
  if(!gefiltert.length)div.innerHTML='<div style="padding:12px;color:#999;font-size:12px;text-align:center">Keine Konten gefunden</div>';
}
document.addEventListener('keydown',function(e){
  if(e.key==='Escape'){closePdfModal();closeKontoModal();}
});

// ── STATUS CHIP FILTER ────────────────────────────────────────
document.addEventListener('DOMContentLoaded',function(){
  document.getElementById('jStFilter').addEventListener('click',function(e){
    var chip=e.target.closest('.sf-chip');
    if(!chip)return;
    chip.classList.toggle('on');
    // Client-seitig neu filtern ohne API-Call
    if(window._jAlleRows&&window._jLetzteNr){
      var aktive=[];
      document.querySelectorAll('#jStFilter .sf-chip.on').forEach(function(ch){aktive.push(ch.dataset.st);});
      var rows=aktive.length>0?window._jAlleRows.filter(function(row){
        var st=(row.status||'').replace('ü','ue').replace('ä','ae');
        return aktive.indexOf(st)>=0||aktive.indexOf(row.status)>=0;
      }):window._jAlleRows;
      if(!rows.length){
        document.getElementById('jTb').innerHTML='<tr><td colspan="16" style="color:var(--muted);text-align:center;padding:30px">Keine Einträge (Filter aktiv)</td></tr>';
        document.getElementById('hbSum').innerHTML='';
      } else {
        renderJournalRows(rows,window._jLetzteNr);
        renderJournalSum(rows);
      }
    }
  });
});

// ── DOWNLOADS ─────────────────────────────────────────────────
// ── LERNVORSCHLÄGE & KONSENS (FIX-802 | Phase 11.2 | 25.04.2026) ──
function ladeKanzleiKonsensStatus(){
  document.getElementById('lvk-counters').innerHTML='Lade...';
  document.getElementById('lvk-bmk-counters').innerHTML='Lade...';
  document.getElementById('lvk-galona-counters').innerHTML='Lade...';
  af('GET','/kanzlei/konsens-status').then(function(r){
    if(!r||!r.ok){
      var msg='<span style="color:var(--red)">Fehler: '+(r&&r.fehler||'unbekannt')+'</span>';
      document.getElementById('lvk-counters').innerHTML=msg;
      document.getElementById('lvk-bmk-counters').innerHTML=msg;
      document.getElementById('lvk-galona-counters').innerHTML=msg;
      return;
    }
    var lv=r.lernvorschlaege||{};
    var lvOffen=lv.offen||0;
    document.getElementById('lvk-counters').innerHTML=
      '<div>Offen: <strong>'+lvOffen+'</strong></div>'+
      '<div>Kanzlei-&#252;bernommen: <strong>'+(lv.kanzlei_uebernommen||0)+'</strong></div>'+
      '<div>Galona-&#252;bernommen: <strong>'+(lv.galona_uebernommen||0)+'</strong></div>'+
      '<div>Verworfen: <strong>'+(lv.verworfen||0)+'</strong></div>';
    var bmk=r.belegmuster_kanzlei||{};
    document.getElementById('lvk-bmk-counters').innerHTML=
      '<div>Aktiv: <strong>'+(bmk.aktiv||0)+'</strong></div>'+
      '<div>Inaktiv: <strong>'+(bmk.inaktiv||0)+'</strong></div>';
    var gb=r.galona_beitrag||{};
    document.getElementById('lvk-galona-counters').innerHTML=
      '<div>Aktive Galona-Vorlagen<br>mit eurem Beitrag:</div>'+
      '<div style="font-size:22px;font-weight:700;color:var(--navy);margin-top:4px;">'+(gb.aktive_vorlagen_mit_eigenem_beitrag||0)+'</div>';
    // Sidebar-Badge
    var b=document.getElementById('lvBadge');
    if(b){
      if(lvOffen>0){b.textContent=lvOffen;b.style.display='inline-block';}
      else{b.style.display='none';}
    }
    // Tabelle nachladen
    ladeKanzleiLv();
  }).catch(function(e){
    var msg='<span style="color:var(--red)">Fehler: '+e.message+'</span>';
    document.getElementById('lvk-counters').innerHTML=msg;
  });
}

function ladeKanzleiLv(){
  var st=document.getElementById('lvkFilter').value;
  var url='/kanzlei/lernvorschlaege'+(st?('?status='+encodeURIComponent(st)):'');
  document.getElementById('lvkTbody').innerHTML='<tr><td colspan="11" style="padding:30px;text-align:center;color:var(--muted);">Lade...</td></tr>';
  af('GET',url).then(function(r){
    if(!r||!r.ok){
      document.getElementById('lvkTbody').innerHTML='<tr><td colspan="11" style="padding:20px;text-align:center;color:var(--red);">Fehler: '+(r&&r.fehler||'unbekannt')+'</td></tr>';
      return;
    }
    var rows=r.lernvorschlaege||[];
    if(!rows.length){
      document.getElementById('lvkTbody').innerHTML='<tr><td colspan="11" style="padding:30px;text-align:center;color:var(--muted);">Keine Lernvorschl&#228;ge in dieser Kategorie.</td></tr>';
      return;
    }
    _lvRows=rows; // FIX-837: fuer Inline-Edit-Lookup
    var h='';
    for(var i=0;i<rows.length;i++){
      var l=rows[i];
      var d=l.erstellt_am?new Date(l.erstellt_am).toLocaleDateString('de-DE'):'\u2013';
      var sb=lvkStatusBadge(l.status);
      // FIX-837: SKR-Basis bestimmt welche Konto-Spalte angezeigt wird
      var skr=(l.skr_basis||'SKR03').toUpperCase();
      var sollKey=skr==='SKR04'?'sollkonto_skr04':'sollkonto_skr03';
      var habenKey=skr==='SKR04'?'habenkonto_skr04':'habenkonto_skr03';
      var sollVal=l[sollKey]||'';
      var habenVal=l[habenKey]||'';
      // Brutto formatiert
      var bruttoStr=(l.brutto!==null&&l.brutto!==undefined)?(Number(l.brutto).toLocaleString('de-DE',{minimumFractionDigits:2,maximumFractionDigits:2})+' \u20ac'):'\u2013';
      // PDF-Button (Fallback link_gobd → link_original, wie portal_v75b im Hauptbuch)
      var pdfBtn=lvkPdfButton(l);
      // FIX-838 (1): Buchungstext-Wrap nach 40 Zeichen an Wortgrenze
      var btxtRaw=l.buchungstext_vorlage||'';
      var btxtWrap=lvkBuchungstextWrap838(btxtRaw,40);
      // FIX-838 (2): Lieferant-Anzeige ohne Rechtsform
      var liefAnz=lvkLieferantOhneRechtsform838(l.lieferant_name||'');
      // Konto-Felder (Edit) — Sperre wenn schon uebernommen oder verworfen
      var locked=(l.status==='kanzlei_uebernommen'||l.status==='galona_uebernommen'||l.status==='verworfen'||l.status==='galona_verworfen');
      var sollCell=locked?escHtml(sollVal||'\u2013'):'<span class="lvk-konto" data-id="'+l.id+'" data-feld="soll" data-mandant="'+escHtml(l.mandant_nr||'')+'" data-skr="'+skr+'" onclick="lvkOeffneKontoModal('+l.id+',\''+'soll\''+')" style="cursor:pointer;color:var(--navy);text-decoration:underline dotted;">'+escHtml(sollVal||'(leer)')+'</span>';
      var habenCell=locked?escHtml(habenVal||'\u2013'):'<span class="lvk-konto" data-id="'+l.id+'" data-feld="haben" data-mandant="'+escHtml(l.mandant_nr||'')+'" data-skr="'+skr+'" onclick="lvkOeffneKontoModal('+l.id+',\''+'haben\''+')" style="cursor:pointer;color:var(--navy);text-decoration:underline dotted;">'+escHtml(habenVal||'(leer)')+'</span>';
      // FIX-838 (3): Ziel-Status editierbar (gleiche Sperr-Regel wie Konten)
      var zsVal=l.ziel_status||'';
      var zsCell=locked?escHtml(zsVal||'\u2013'):'<span onclick="lvkOeffneZielStatusModal('+l.id+')" style="cursor:pointer;color:var(--navy);text-decoration:underline dotted;">'+escHtml(zsVal||'(leer)')+'</span>';
      // Aktion-Spalte: Uebernehmen + Loeschen
      var actBtn=l.status==='offen'
        ? '<button class="btn btn-p btn-sm" onclick="lvkUebernehmen('+l.id+')" title="In Kanzlei-Vorlagen uebernehmen">&#10003; &Uuml;bernehmen</button>'
        : '<span style="color:var(--muted);font-size:11px;">&ndash;</span>';
      // FIX-838 (4) + FIX-907: Loeschen-Button — bei galona_uebernommen disabled (globale Vorlage),
      // bei kanzlei_uebernommen aktiv aber mit Warnstil (loescht zugehoerige belegmuster_kanzlei-Vorlage mit).
      var canDelete=!(l.status==='galona_uebernommen');
      var isKanzleiUebernommen=(l.status==='kanzlei_uebernommen');
      var delBtnTitle=isKanzleiUebernommen
        ? 'Lernvorschlag loeschen — Vorlage in belegmuster_kanzlei wird mitgeloescht'
        : 'Lernvorschlag loeschen';
      var delBtnStyle=isKanzleiUebernommen
        ? 'margin-left:4px;color:#fff;background:#c5221f;border-color:#c5221f;'
        : 'margin-left:4px;color:#c5221f;border-color:#c5221f;';
      var delBtn=canDelete
        ? '<button class="btn btn-o btn-sm" onclick="lvkLoeschen('+l.id+','+(isKanzleiUebernommen?1:0)+')" title="'+delBtnTitle+'" style="'+delBtnStyle+'">&#128465;</button>'
        : '';
      h+='<tr style="border-bottom:1px solid var(--border);" id="lvkRow'+l.id+'">'+
        '<td style="padding:10px 12px;color:var(--muted);vertical-align:top;">'+d+'</td>'+
        '<td style="padding:10px 12px;font-weight:600;vertical-align:top;" title="'+escHtml(l.lieferant_name||'')+'">'+escHtml(liefAnz||'\u2013')+'</td>'+
        '<td style="padding:10px 12px;color:var(--muted);max-width:280px;white-space:pre-wrap;word-break:break-word;vertical-align:top;line-height:1.4;" title="'+escHtml(btxtRaw)+'">'+escHtml(btxtWrap||'\u2013')+'</td>'+
        '<td style="padding:10px 12px;vertical-align:top;">'+escHtml(l.mandant_nr||'\u2013')+'</td>'+
        '<td style="padding:10px 12px;text-align:center;vertical-align:top;">'+pdfBtn+'</td>'+
        '<td style="padding:10px 12px;text-align:right;font-variant-numeric:tabular-nums;vertical-align:top;">'+bruttoStr+'</td>'+
        '<td style="padding:10px 12px;vertical-align:top;" id="lvkSoll'+l.id+'">'+sollCell+'</td>'+
        '<td style="padding:10px 12px;vertical-align:top;" id="lvkHaben'+l.id+'">'+habenCell+'</td>'+
        '<td style="padding:10px 12px;vertical-align:top;" id="lvkZS'+l.id+'">'+zsCell+'</td>'+
        '<td style="padding:10px 12px;vertical-align:top;">'+sb+'</td>'+
        '<td style="padding:10px 12px;text-align:center;vertical-align:top;white-space:nowrap;">'+actBtn+delBtn+'</td>'+
        '</tr>';
    }
    document.getElementById('lvkTbody').innerHTML=h;
  }).catch(function(e){
    document.getElementById('lvkTbody').innerHTML='<tr><td colspan="11" style="padding:20px;text-align:center;color:var(--red);">Fehler: '+e.message+'</td></tr>';
  });
}

// ── FIX-837 Lernvorschlag-Helpers ────────────────────────────────
var _lvRows=[];          // letzte geladene Zeilen (fuer Modal-Lookup)
var _lvKontenplan={};    // Cache: mandantNr -> [{nr,name},...]

function lvkPdfButton(l){
  var rel=null, src=null;
  if(l.link_gobd){ rel=l.link_gobd; src='gobd'; }
  else if(l.link_original){
    // FIX-875 v87b: Pfad-Extraktion robust fuer beide Storage-Versionen
    // (vor FIX-864: /home/galona/storage/{nr}/...
    //  nach FIX-864: /home/galona/storage/mandant/{nr}/...).
    var ab=String(l.link_original);
    var nr=l.mandant_nr||'';
    var m1='mandant/'+nr+'/';
    var i1=ab.indexOf(m1);
    if(i1>=0){ rel=ab.substring(i1+m1.length); }
    else {
      var m2='/'+nr+'/';
      var i2=ab.indexOf(m2);
      if(i2>=0){ rel=ab.substring(i2+m2.length); }
      else if(ab.indexOf(nr+'/')===0){ rel=ab.substring((nr+'/').length); }
      else rel=ab;
    }
    src='original';
  }
  if(!rel||!l.mandant_nr) return '<span style="color:var(--muted);font-size:11px;">\u2013</span>';
  var tok=localStorage.getItem(TK)||'';
  var url=API+'/storage-datei/'+encodeURIComponent(l.mandant_nr)+'?pfad='+encodeURIComponent(rel)+'&auth_token='+encodeURIComponent(tok);
  return '<button class="btn btn-o btn-sm" onclick="window.open(\''+url+'\',\'_blank\')" title="Beleg anzeigen ('+src+')">&#128196; PDF</button>';
}

function lvkFindRow(id){
  for(var i=0;i<_lvRows.length;i++){ if(_lvRows[i].id===id) return _lvRows[i]; }
  return null;
}

function lvkLadeKontenplan(mandantNr){
  if(_lvKontenplan[mandantNr]) return Promise.resolve(_lvKontenplan[mandantNr]);
  return af('GET','/kontenplan/'+encodeURIComponent(mandantNr)).then(function(r){
    if(r&&r.ok&&Array.isArray(r.konten)){
      _lvKontenplan[mandantNr]=r.konten;
      return r.konten;
    }
    return [];
  }).catch(function(){ return []; });
}

function lvkOeffneKontoModal(id, feld){
  var lv=lvkFindRow(id);
  if(!lv){ alert('Lernvorschlag nicht im Cache.'); return; }
  if(!lv.mandant_nr){ alert('Mandant nicht bekannt.'); return; }
  var skr=(lv.skr_basis||'SKR03').toUpperCase();
  var aktKey=feld==='soll'?(skr==='SKR04'?'sollkonto_skr04':'sollkonto_skr03'):(skr==='SKR04'?'habenkonto_skr04':'habenkonto_skr03');
  var aktVal=lv[aktKey]||'';
  // Modal-Container
  var ov=document.createElement('div');
  ov.style.cssText='position:fixed;inset:0;background:rgba(0,0,0,.5);z-index:9999;display:flex;align-items:center;justify-content:center;';
  ov.id='lvkKontoOv';
  ov.innerHTML=
    '<div style="background:#fff;border-radius:10px;padding:18px;width:480px;max-width:92vw;max-height:80vh;display:flex;flex-direction:column;">'+
      '<div style="font-weight:600;font-size:15px;margin-bottom:10px;">'+(feld==='soll'?'Sollkonto':'Habenkonto')+' &auml;ndern <span style="color:var(--muted);font-size:12px;font-weight:400;">('+skr+')</span></div>'+
      '<input id="lvkKontoFilter" type="text" placeholder="Filter (Konto-Nr oder Bezeichnung)..." style="width:100%;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;margin-bottom:8px;" oninput="lvkFilterKonto()" />'+
      '<div id="lvkKontoListe" style="flex:1;overflow-y:auto;border:1px solid var(--border);border-radius:8px;font-size:13px;">Lade...</div>'+
      '<div style="display:flex;justify-content:space-between;gap:8px;margin-top:12px;">'+
        '<button id="lvkBtnLeeren" class="btn btn-o btn-sm">Konto leeren</button>'+
        '<button id="lvkBtnAbbruch" class="btn btn-o btn-sm">Abbrechen</button>'+
      '</div>'+
    '</div>';
  document.body.appendChild(ov);
  document.getElementById('lvkBtnLeeren').onclick=function(){ lvkSetzeKonto(id,'',feld); lvkSchliesseKonto(); };
  document.getElementById('lvkBtnAbbruch').onclick=lvkSchliesseKonto;
  // Kontenplan laden + rendern
  lvkLadeKontenplan(lv.mandant_nr).then(function(konten){
    if(!konten.length){
      document.getElementById('lvkKontoListe').innerHTML='<div style="padding:14px;color:var(--muted);">Kein Kontenplan f&uuml;r diesen Mandanten gefunden.</div>';
      return;
    }
    lvkRenderKonto(konten,id,feld,aktVal);
  });
}

function lvkRenderKonto(konten,id,feld,aktVal){
  var f=(document.getElementById('lvkKontoFilter')||{}).value||'';
  f=f.trim().toLowerCase();
  var html='';
  for(var i=0;i<konten.length;i++){
    var k=konten[i];
    var nr=String(k.nr||'');
    var nm=String(k.name||'');
    if(f && nr.toLowerCase().indexOf(f)<0 && nm.toLowerCase().indexOf(f)<0) continue;
    var sel=(nr===String(aktVal))?'background:#e8f0fc;':'';
    html+='<div onclick="lvkSetzeKonto('+id+',\''+escAttr(nr)+'\',\''+feld+'\');lvkSchliesseKonto();" style="padding:8px 10px;border-bottom:1px solid var(--border);cursor:pointer;'+sel+'" onmouseover="this.style.background=\'#f5f7fb\'" onmouseout="this.style.background=\''+(sel?'#e8f0fc':'#fff')+'\'">'+
      '<strong>'+escHtml(nr)+'</strong> &middot; '+escHtml(nm)+'</div>';
  }
  if(!html) html='<div style="padding:14px;color:var(--muted);">Keine Treffer.</div>';
  document.getElementById('lvkKontoListe').innerHTML=html;
  // Filter-Input merkt sich konten/id/feld/aktVal via closure
  var filterIn=document.getElementById('lvkKontoFilter');
  filterIn._konten=konten; filterIn._id=id; filterIn._feld=feld; filterIn._akt=aktVal;
}

function lvkFilterKonto(){
  var inp=document.getElementById('lvkKontoFilter');
  if(!inp||!inp._konten) return;
  lvkRenderKonto(inp._konten,inp._id,inp._feld,inp._akt);
}

function lvkSchliesseKonto(){
  var ov=document.getElementById('lvkKontoOv'); if(ov) ov.remove();
}

function lvkSetzeKonto(id, kontoNr, feld){
  var lv=lvkFindRow(id);
  if(!lv) return;
  var skr=(lv.skr_basis||'SKR03').toUpperCase();
  var key=feld==='soll'?(skr==='SKR04'?'sollkonto_skr04':'sollkonto_skr03'):(skr==='SKR04'?'habenkonto_skr04':'habenkonto_skr03');
  var body={};
  body[key]=kontoNr; // '' = NULL serverseitig
  af('PATCH','/kanzlei/lernvorschlaege/'+id, body).then(function(r){
    if(r&&r.ok){
      lv[key]=kontoNr; // lokal aktualisieren
      // Zelle neu rendern
      var cellId=feld==='soll'?'lvkSoll'+id:'lvkHaben'+id;
      var cell=document.getElementById(cellId);
      if(cell){
        var disp=kontoNr||'(leer)';
        cell.innerHTML='<span class="lvk-konto" data-id="'+id+'" data-feld="'+feld+'" onclick="lvkOeffneKontoModal('+id+',\''+feld+'\')" style="cursor:pointer;color:var(--navy);text-decoration:underline dotted;">'+escHtml(disp)+'</span>';
      }
    } else {
      alert('Fehler beim Speichern: '+(r&&r.fehler||'unbekannt'));
    }
  }).catch(function(e){ alert('Fehler: '+e.message); });
}

function lvkUebernehmen(id){
  if(!confirm('Diesen Lernvorschlag in die Kanzlei-Vorlagen uebernehmen?')) return;
  af('POST','/kanzlei/lernvorschlaege/'+id+'/bestaetigen').then(function(r){
    if(r&&r.ok){
      // Zaehler + Liste aktualisieren
      ladeKanzleiKonsensStatus();
    } else {
      alert('Fehler: '+(r&&r.fehler||'unbekannt'));
    }
  }).catch(function(e){ alert('Fehler: '+e.message); });
}

// ── FIX-838 Helpers ──────────────────────────────────────────────
// (1) Buchungstext-Wrap an Wortgrenze nach max. 40 Zeichen pro Zeile
function lvkBuchungstextWrap838(text,maxLen){
  if(!text) return '';
  text=String(text);
  if(text.length<=maxLen) return text;
  var out=[];
  var rest=text;
  while(rest.length>maxLen){
    var slice=rest.substring(0,maxLen);
    var br=slice.lastIndexOf(' ');
    if(br<=0){
      // Kein Leerzeichen im Bereich — hartes Aufteilen am Limit
      out.push(rest.substring(0,maxLen));
      rest=rest.substring(maxLen);
    } else {
      out.push(rest.substring(0,br));
      rest=rest.substring(br+1);
    }
  }
  if(rest.length) out.push(rest);
  return out.join('\n');
}

// (2) Lieferant ohne Rechtsform — Anzeige-Helper, DB-Wert bleibt unangetastet
function lvkLieferantOhneRechtsform838(name){
  if(!name) return '';
  var s=String(name);
  // Reihenfolge wichtig: zuerst kombinierte Formen ("GmbH & Co. KG"), dann Einzelformen
  var formen=[
    'GmbH & Co. KG','GmbH & Co.KG','GmbH&Co. KG','GmbH&Co.KG','GmbH & Co KG','GmbH&Co KG',
    'AG & Co. KG','AG & Co.KG',
    '& Co. KG','& Co.KG','& Co KG','&Co. KG','&Co.KG','&Co KG',
    'GmbH','AG','UG (haftungsbeschr\u00e4nkt)','UG','KGaA','KG','OHG','GbR','eG',
    'mbH','SE','S.E.',
    'e.V.','e. V.','e.K.','e. K.',
    'Ltd.','Ltd','Limited',
    'Inc.','Inc','LLC','LLP','PLC','SARL','S.A.','S.A','S.r.l.','S.p.A.','B.V.','N.V.'
  ];
  for(var i=0;i<formen.length;i++){
    var f=formen[i];
    // Whole-token-Match (Wortgrenze) — case-insensitive
    var pat=new RegExp('(^|[\\s,])'+f.replace(/[.*+?^${}()|[\]\\]/g,'\\$&')+'(\\s|,|$)','i');
    s=s.replace(pat,function(m,a,b){ return (a===' '?'':a)+(b===' '?'':b); });
  }
  return s.replace(/\s{2,}/g,' ').replace(/\s*,\s*$/,'').replace(/^\s+|\s+$/g,'');
}

// (3) Ziel-Status-Modal
var _lvZielStatusOpts838=['gepr\u00fcft','nicht_buchbar','pruefbeleg','angebot','auftragsbestaetigung','buchungsbestaetigung'];

function lvkOeffneZielStatusModal(id){
  var lv=lvkFindRow(id);
  if(!lv) return;
  var aktVal=lv.ziel_status||'';
  var ov=document.createElement('div');
  ov.id='lvkZSOv';
  ov.style.cssText='position:fixed;inset:0;background:rgba(0,0,0,.5);z-index:9999;display:flex;align-items:center;justify-content:center;';
  var listHtml='';
  for(var i=0;i<_lvZielStatusOpts838.length;i++){
    var v=_lvZielStatusOpts838[i];
    var sel=(v===aktVal)?'background:#e8f0fc;':'';
    listHtml+='<div data-zs="'+escAttr(v)+'" class="lvk-zs-item" style="padding:9px 12px;border-bottom:1px solid var(--border);cursor:pointer;'+sel+'">'+escHtml(v)+'</div>';
  }
  ov.innerHTML=
    '<div style="background:#fff;border-radius:10px;padding:18px;width:380px;max-width:92vw;">'+
      '<div style="font-weight:600;font-size:15px;margin-bottom:10px;">Ziel-Status &auml;ndern</div>'+
      '<div id="lvkZSListe" style="border:1px solid var(--border);border-radius:8px;font-size:13px;overflow:hidden;">'+listHtml+'</div>'+
      '<div style="display:flex;justify-content:space-between;gap:8px;margin-top:12px;">'+
        '<button id="lvkZSLeeren" class="btn btn-o btn-sm">Leeren</button>'+
        '<button id="lvkZSAbbruch" class="btn btn-o btn-sm">Abbrechen</button>'+
      '</div>'+
    '</div>';
  document.body.appendChild(ov);
  // Listener
  var items=ov.querySelectorAll('.lvk-zs-item');
  for(var j=0;j<items.length;j++){
    (function(it){
      it.onmouseover=function(){ if(it.style.background.indexOf('rgb(232')<0) it.style.background='#f5f7fb'; };
      it.onmouseout=function(){ var s=it.getAttribute('data-zs')===aktVal?'#e8f0fc':'#fff'; it.style.background=s; };
      it.onclick=function(){ lvkSetzeZielStatus(id,it.getAttribute('data-zs')); lvkSchliesseZS(); };
    })(items[j]);
  }
  document.getElementById('lvkZSLeeren').onclick=function(){ lvkSetzeZielStatus(id,''); lvkSchliesseZS(); };
  document.getElementById('lvkZSAbbruch').onclick=lvkSchliesseZS;
}

function lvkSchliesseZS(){
  var ov=document.getElementById('lvkZSOv'); if(ov) ov.remove();
}

function lvkSetzeZielStatus(id,wert){
  var lv=lvkFindRow(id);
  if(!lv) return;
  af('PATCH','/kanzlei/lernvorschlaege/'+id, { ziel_status: wert }).then(function(r){
    if(r&&r.ok){
      lv.ziel_status=wert;
      var cell=document.getElementById('lvkZS'+id);
      if(cell){
        cell.innerHTML='<span onclick="lvkOeffneZielStatusModal('+id+')" style="cursor:pointer;color:var(--navy);text-decoration:underline dotted;">'+escHtml(wert||'(leer)')+'</span>';
      }
    } else {
      alert('Fehler beim Speichern: '+(r&&r.fehler||'unbekannt'));
    }
  }).catch(function(e){ alert('Fehler: '+e.message); });
}

// (4) Loeschen — FIX-907: bei kanzlei_uebernommen wird auch die belegmuster_kanzlei-Vorlage mitgeloescht
function lvkLoeschen(id, vorlageMit){
  var lv=lvkFindRow(id);
  var lief=lv?(lv.lieferant_name||'?'):'?';
  var msg;
  if(vorlageMit){
    msg='ACHTUNG: Lernvorschlag wurde bereits in die Kanzlei-Vorlagen \u00fcbernommen.\n\n'+
        'Lieferant: '+lief+'\n\n'+
        'Beim L\u00f6schen wird AUCH die zugeh\u00f6rige Vorlage in belegmuster_kanzlei entfernt.\n'+
        'Damit werden k\u00fcnftige Belege dieses Lieferanten nicht mehr automatisch nach dieser Vorlage gebucht.\n\n'+
        'Wirklich beides l\u00f6schen?';
  } else {
    msg='Lernvorschlag wirklich loeschen?\n\nLieferant: '+lief+'\n\nDieser Vorgang kann nicht rueckgaengig gemacht werden.';
  }
  if(!confirm(msg)) return;
  af('DELETE','/kanzlei/lernvorschlaege/'+id).then(function(r){
    if(r&&r.ok){
      var row=document.getElementById('lvkRow'+id);
      if(row) row.remove();
      // FIX-907: Bei vorlagen_mitgeloescht>0 kurze Bestaetigung
      if(r.vorlagen_mitgeloescht>0){
        // dezenter Hinweis statt alert — bleibt 3s sichtbar
        lvkToast('Lernvorschlag und '+r.vorlagen_mitgeloescht+' Kanzlei-Vorlage gel\u00f6scht.');
      }
      // Counter aktualisieren (entfernt aus Liste)
      ladeKanzleiKonsensStatus();
    } else {
      alert('Fehler beim Loeschen: '+(r&&r.fehler||'unbekannt'));
    }
  }).catch(function(e){ alert('Fehler: '+e.message); });
}

// FIX-907: Kleiner Toast fuer dezente Erfolgs-Meldungen (3 Sekunden)
function lvkToast(msg){
  var t=document.createElement('div');
  t.textContent=msg;
  t.style.cssText='position:fixed;bottom:24px;right:24px;background:#1e8e3e;color:#fff;padding:10px 16px;border-radius:6px;font-size:13px;box-shadow:0 4px 10px rgba(0,0,0,.2);z-index:9999;';
  document.body.appendChild(t);
  setTimeout(function(){t.style.transition='opacity .4s';t.style.opacity='0';},2600);
  setTimeout(function(){if(t.parentNode)t.parentNode.removeChild(t);},3100);
}

function escHtml(s){
  if(s===null||s===undefined) return '';
  return String(s).replace(/&/g,'&amp;').replace(/</g,'&lt;').replace(/>/g,'&gt;').replace(/"/g,'&quot;').replace(/'/g,'&#39;');
}
function escAttr(s){ return escHtml(s); }

function lvkStatusBadge(s){
  var color='#6b7a99';
  if(s==='offen')color='#2451a0';
  else if(s==='kanzlei_uebernommen'||s==='galona_uebernommen'||s==='mandant_uebernommen')color='#1e8e3e';
  else if(s==='verworfen'||s==='galona_verworfen')color='#c5221f';
  else if(s==='bereit_fuer_galona')color='#c9a84c';
  return '<span style="background:'+color+';color:#fff;padding:3px 9px;border-radius:10px;font-size:11px;font-weight:600;">'+s+'</span>';
}

function lvkKonsensBadge(l){
  if(!l.konsens_status||l.konsens_status==='kein_konsens'){
    return '<span style="color:var(--muted);font-size:12px;">noch kein Konsens</span>';
  }
  if(l.konsens_status==='galona_aktiv'){
    var info=l.konsens_kanzleien?(' &middot; '+l.konsens_kanzleien+' Kanzleien'):'';
    var quote=l.konsens_quote?(' &middot; '+(Math.round(l.konsens_quote*100))+'%'):'';
    return '<span style="background:#1e8e3e;color:#fff;padding:3px 9px;border-radius:10px;font-size:11px;font-weight:600;">&#10003; Galona-Konsens</span><span style="color:var(--muted);font-size:11px;margin-left:6px;">'+info+quote+'</span>';
  }
  if(l.konsens_status==='galona_deaktiviert'){
    return '<span style="background:#c5221f;color:#fff;padding:3px 9px;border-radius:10px;font-size:11px;font-weight:600;">deaktiviert</span>';
  }
  return '<span style="color:var(--muted);font-size:12px;">'+l.konsens_status+'</span>';
}

function ladeDownloadListe(){
  var nr=document.getElementById('dlSel').value;
  var div=document.getElementById('dlListe');
  // FIX-906: Auswahl beim Mandant-Wechsel oder Reload zuruecksetzen
  window._dlAuswahl={};
  dlAuswahlAnzeigen();
  if(!nr){div.innerHTML='<div class="dl-empty">Bitte Mandanten w&#228;hlen.</div>';return;}
  div.innerHTML='<div class="dl-empty">Lade...</div>';
  af('GET','/storage-liste/'+nr).then(function(r){
    if(!r.ok){div.innerHTML='<div class="dl-empty">Fehler: '+(r.fehler||'')+'</div>';return;}
    var st=r.struktur||{};
    var keys=Object.keys(st);
    div.innerHTML='';
    if(!keys.length){div.innerHTML='<div class="dl-empty">Keine Dateien vorhanden.</div>';return;}
    if(st['datev_export']&&st['datev_export'].length){
      div.appendChild(buildDlGruppe('datev_export','DATEV-Exporte',st['datev_export'],nr,true));
    }
    var belegKeys=keys.filter(function(k){return k!=='datev_export';}).sort().reverse();
    belegKeys.forEach(function(k){
      // FIX-905: Backend liefert key='Buchungsbelege/{jahr}/{monat}' — Praefix entfernen, Anzeige '{jahr} / {monat}'
      var t=k.split('/');
      var lbl;
      if(t[0]==='Buchungsbelege' && t.length>=3){
        lbl=t[1]+' / '+dlMonat(t[2]);
      } else if(t.length>=3){
        lbl=t[0]+' / '+dlMonat(t[1])+' / '+t[2];
      } else {
        lbl=t.join(' / ');
      }
      div.appendChild(buildDlGruppe(k,lbl,st[k],nr,false));
    });
  }).catch(function(e){div.innerHTML='<div class="dl-empty">Fehler: '+e.message+'</div>';});
}

function dlMonat(m){
  var n=['','Jan','Feb','Mar','Apr','Mai','Jun','Jul','Aug','Sep','Okt','Nov','Dez'];
  return n[parseInt(m,10)||0]||m;
}

function buildDlGruppe(key,label,dateien,mandantNr,offen){
  var wrap=document.createElement('div');
  wrap.className='dl-gruppe';
  var hdr=document.createElement('div');
  hdr.className='dl-gruppe-hdr';
  var body=document.createElement('div');
  body.className='dl-gruppe-body'+(offen?' open':'');
  // FIX-906: Gruppen-Checkbox (alle in dieser Gruppe waehlen/abwaehlen)
  var cbg=document.createElement('input');
  cbg.type='checkbox';cbg.className='dl-cb-grp';cbg.title='Alle in dieser Gruppe ausw\u00e4hlen';
  cbg.onclick=function(ev){
    ev.stopPropagation(); // Verhindert dass die Gruppe sich aufklappt
    var checked=cbg.checked;
    dateien.forEach(function(d){
      var rel=key+'/'+d.name;
      if(checked) window._dlAuswahl[rel]={name:d.name,mandantNr:mandantNr};
      else delete window._dlAuswahl[rel];
      // Einzel-Checkboxen synchronisieren
      var c=body.querySelector('input.dl-cb[data-rel="'+CSS.escape(rel)+'"]');
      if(c) c.checked=checked;
    });
    dlAuswahlAnzeigen();
  };
  var ic=document.createElement('span');ic.textContent='\u{1F4C1} ';
  var lbl=document.createElement('span');lbl.textContent=label;lbl.style.flex='1';
  var cnt=document.createElement('span');
  cnt.textContent=dateien.length+' Datei(en)';
  cnt.style.cssText='font-weight:normal;color:#888;font-size:11px;';
  hdr.appendChild(cbg);hdr.appendChild(ic);hdr.appendChild(lbl);hdr.appendChild(cnt);
  hdr.onclick=function(ev){
    if(ev.target===cbg) return; // Checkbox-Klick nicht als Toggle werten
    body.classList.toggle('open');
  };
  dateien.forEach(function(d){
    var rel=key+'/'+d.name;
    var zeile=document.createElement('div');zeile.className='dl-zeile';
    // FIX-906: Einzel-Checkbox
    var cb=document.createElement('input');
    cb.type='checkbox';cb.className='dl-cb';cb.setAttribute('data-rel',rel);
    if(window._dlAuswahl && window._dlAuswahl[rel]) cb.checked=true;
    (function(r,nm,mn){cb.onchange=function(){
      if(cb.checked) window._dlAuswahl[r]={name:nm,mandantNr:mn};
      else delete window._dlAuswahl[r];
      dlAuswahlAnzeigen();
      // Gruppen-Checkbox-State: alle ausgewaehlt -> checked, sonst not
      var alleAus=dateien.every(function(dd){return !!window._dlAuswahl[key+'/'+dd.name];});
      cbg.checked=alleAus;
    };})(rel,d.name,mandantNr);
    var nm=document.createElement('span');nm.className='dl-name';nm.textContent=d.name;
    var gr=d.groesse>1048576?(d.groesse/1048576).toFixed(1)+' MB':(Math.round(d.groesse/1024)||1)+' KB';
    var gs=document.createElement('span');gs.className='dl-groesse';gs.textContent=gr;
    var dat=d.datum?new Date(d.datum).toLocaleDateString('de-DE'):'';
    var ds=document.createElement('span');ds.className='dl-datum';ds.textContent=dat;
    // FIX-905: Vorschau-Button fuer PDFs (oeffnet inline in neuem Tab via /storage-datei mit auth_token)
    zeile.appendChild(cb);zeile.appendChild(nm);zeile.appendChild(gs);zeile.appendChild(ds);
    if(/\.pdf$/i.test(d.name)){
      var bv=document.createElement('button');
      bv.className='dl-btn';
      bv.style.cssText='margin-right:6px;background:#fff;color:var(--text);border:1px solid var(--border);';
      bv.title='Vorschau';
      bv.innerHTML='&#128065; Vorschau';
      (function(mn,r){bv.onclick=function(){
        var tok=localStorage.getItem(TK);
        var u=API+'/storage-datei/'+encodeURIComponent(mn)+'?pfad='+encodeURIComponent(r)+'&auth_token='+encodeURIComponent(tok);
        window.open(u,'_blank');
      };})(mandantNr,rel);
      zeile.appendChild(bv);
    }
    var btn=document.createElement('button');btn.className='dl-btn';btn.textContent='Download';
    (function(mn,r,fn){btn.onclick=function(){dlDateiHolen(mn,r,fn);};})(mandantNr,rel,d.name);
    zeile.appendChild(btn);
    body.appendChild(zeile);
  });
  wrap.appendChild(hdr);wrap.appendChild(body);
  return wrap;
}

// FIX-906: Aktions-Bar Anzeige + Helpers
function dlAuswahlAnzeigen(){
  var ab=document.getElementById('dlActionBar');
  var cnt=document.getElementById('dlAbCount');
  if(!ab||!cnt) return;
  var n=Object.keys(window._dlAuswahl||{}).length;
  cnt.textContent=String(n);
  if(n>0) ab.classList.add('show');
  else ab.classList.remove('show');
}

function dlAuswahlLeeren(){
  window._dlAuswahl={};
  // Alle Checkboxen visuell zuruecksetzen
  var cbs=document.querySelectorAll('#dlListe input.dl-cb, #dlListe input.dl-cb-grp');
  cbs.forEach(function(c){c.checked=false;});
  dlAuswahlAnzeigen();
}

function dlZipAuswahl(){
  var sel=window._dlAuswahl||{};
  var pfade=Object.keys(sel);
  if(!pfade.length){alert('Keine Dateien ausgew\u00e4hlt');return;}
  // Alle Dateien gehoeren zum gleichen Mandant — aus dem ersten Eintrag holen
  var mandantNr=sel[pfade[0]].mandantNr;
  var tok=localStorage.getItem(TK);
  var ab=document.getElementById('dlActionBar');
  var btnText=ab?ab.querySelector('.dl-ab-btn'):null;
  var origText=btnText?btnText.innerHTML:'';
  if(btnText){btnText.innerHTML='\u23f3 ZIP wird erstellt...';btnText.disabled=true;}
  fetch(API+'/admin/storage-zip/'+encodeURIComponent(mandantNr),{
    method:'POST',
    headers:{'Authorization':tok,'Content-Type':'application/json'},
    body:JSON.stringify({dateien:pfade})
  }).then(function(r){
    if(!r.ok){return r.json().then(function(j){throw new Error(j.fehler||('HTTP '+r.status));}).catch(function(){throw new Error('HTTP '+r.status);});}
    // Dateinamen aus Content-Disposition lesen, sonst Fallback
    var cd=r.headers.get('Content-Disposition')||'';
    var m=cd.match(/filename="([^"]+)"/);
    var fn=m?m[1]:(mandantNr+'_belege_'+new Date().toISOString().slice(0,10)+'.zip');
    return r.blob().then(function(b){return {blob:b,fn:fn};});
  }).then(function(o){
    var a=document.createElement('a');
    a.href=URL.createObjectURL(o.blob);
    a.download=o.fn;
    document.body.appendChild(a);a.click();
    document.body.removeChild(a);
    setTimeout(function(){URL.revokeObjectURL(a.href);},5000);
    if(btnText){btnText.innerHTML=origText;btnText.disabled=false;}
  }).catch(function(e){
    alert('ZIP-Download fehlgeschlagen: '+e.message);
    if(btnText){btnText.innerHTML=origText;btnText.disabled=false;}
  });
}

function dlDateiHolen(mandantNr,rel,dateiname){
  var tok=localStorage.getItem(TK);
  fetch(API+'/storage-datei/'+encodeURIComponent(mandantNr)+'?pfad='+encodeURIComponent(rel),
    {headers:{'Authorization':tok}})
  .then(function(r){
    if(!r.ok){alert('Download fehlgeschlagen');return;}
    return r.blob().then(function(b){
      var a=document.createElement('a');
      a.href=URL.createObjectURL(b);
      a.download=dateiname;
      document.body.appendChild(a);a.click();
      document.body.removeChild(a);
      URL.revokeObjectURL(a.href);
    });
  });
}

// ── JOURNAL SUCHE ─────────────────────────────────────────────
function filtriereJournalLokal(){
  var q=(document.getElementById('jSuche').value||'').toLowerCase().trim();
  if(!window._jAlleRows||!window._jLetzteNr){return;}
  var aktiveStatus=[];
  document.querySelectorAll('#jStFilter .sf-chip.on').forEach(function(ch){aktiveStatus.push(ch.dataset.st);});
  var rows=window._jAlleRows.filter(function(row){
    // Status-Filter
    if(aktiveStatus.length){
      var st=(row.status||'').replace('ü','ue').replace('ä','ae');
      if(aktiveStatus.indexOf(st)<0&&aktiveStatus.indexOf(row.status)<0)return false;
    }
    // Text-Filter
    if(!q)return true;
    var felder=[row.lieferant,row.buchungstext,row.belegnummer,row.belegtyp,
                row.sollkonto,row.habenkonto,row.notizen,
                row.brutto!==null&&row.brutto!==undefined?String(parseFloat(row.brutto).toFixed(2)).replace('.',','):''];
    return felder.some(function(f){return f&&String(f).toLowerCase().indexOf(q)>=0;});
  });
  if(!rows.length){
    document.getElementById('jTb').innerHTML='<tr><td colspan="16" style="color:var(--muted);text-align:center;padding:30px">Keine Einträge (Suche/Filter aktiv)</td></tr>';
    document.getElementById('hbSum').innerHTML='';
    return;
  }
  renderJournalRows(rows,window._jLetzteNr);
  renderJournalSum(rows);
}

// ── EINSTELLUNGEN (FIX-733) ───────────────────────────────────

var _esdDaten = null;

function einstTab(tab) {
  ['stammdaten','benutzer','passwort'].forEach(function(t) {
    document.getElementById('epanel-'+t).style.display = (t===tab)?'':'none';
    var btn = document.getElementById('etab-'+t);
    if (btn) {
      btn.style.color = (t===tab) ? 'var(--navy)' : 'var(--muted)';
      btn.style.borderBottomColor = (t===tab) ? 'var(--navy)' : 'transparent';
    }
  });
  if (tab==='benutzer') ladeBenutzer();
}

function ladeEinstellungen() {
  einstTab('stammdaten');
  document.getElementById('esdLade').style.display='block';
  document.getElementById('esdForm').style.display='none';
  document.getElementById('esdErr').style.display='none';
  fetch(API+'/kanzlei/stammdaten', {headers:{'Authorization':localStorage.getItem(TK)}})
    .then(function(r){return r.json();}).then(function(r){
      document.getElementById('esdLade').style.display='none';
      if (!r.ok) { document.getElementById('esdErr').textContent=r.fehler||'Fehler'; document.getElementById('esdErr').style.display='block'; return; }
      _esdDaten = r.stammdaten || {};
      var felder = ['firma','name','vorname','rechtsform','strasse','hausnummer','plz','ort','region','land',
        'email_1','email_2','email_rechnung','website','telefon_1','telefon_2','mobil',
        'steuernummer','ust_idnr','iban','bic','bank_name'];
      felder.forEach(function(f) {
        var el = document.getElementById('esd-'+f);
        if (el) el.value = _esdDaten[f] || '';
      });
      document.getElementById('esdForm').style.display='block';
    }).catch(function(){ document.getElementById('esdErr').textContent='Verbindungsfehler'; document.getElementById('esdErr').style.display='block'; });
}

function speichereStammdaten() {
  var felder = ['firma','name','vorname','rechtsform','strasse','hausnummer','plz','ort','region','land',
    'email_1','email_2','email_rechnung','website','telefon_1','telefon_2','mobil',
    'steuernummer','ust_idnr','iban','bic','bank_name'];
  var body = {};
  felder.forEach(function(f) { var el=document.getElementById('esd-'+f); if(el) body[f]=el.value.trim()||null; });
  var okEl=document.getElementById('esdOk'), errEl=document.getElementById('esdErr');
  okEl.style.display='none'; errEl.style.display='none';
  fetch(API+'/kanzlei/stammdaten', {
    method:'PATCH', headers:{'Content-Type':'application/json','Authorization':localStorage.getItem(TK)},
    body:JSON.stringify(body)
  }).then(function(r){return r.json();}).then(function(r){
    if (r.ok) { okEl.textContent='Stammdaten gespeichert.'; okEl.style.display='block'; }
    else { errEl.textContent=r.fehler||'Fehler'; errEl.style.display='block'; }
  }).catch(function(){ errEl.textContent='Verbindungsfehler'; errEl.style.display='block'; });
}

function ladeBenutzer() {
  document.getElementById('ebListe').innerHTML='';
  document.getElementById('ebLade').style.display='block';
  document.getElementById('ebErr').style.display='none';
  fetch(API+'/kanzlei/benutzer', {headers:{'Authorization':localStorage.getItem(TK)}})
    .then(function(r){return r.json();}).then(function(r){
      document.getElementById('ebLade').style.display='none';
      if (!r.ok) { document.getElementById('ebErr').textContent=r.fehler||'Fehler'; document.getElementById('ebErr').style.display='block'; return; }
      var html = '<table style="width:100%;font-size:13px;border-collapse:collapse">'
        + '<tr style="background:#f4f6fb"><th style="padding:8px;text-align:left">E-Mail</th><th style="padding:8px;text-align:left">Rolle</th><th style="padding:8px;text-align:left">Status</th><th style="padding:8px"></th></tr>';
      (r.benutzer||[]).forEach(function(b) {
        var rolleMap={kunde_admin:'Administrator',kunde_user:'Benutzer',mandant_admin:'Mandant Admin',mandant_user:'Mandant Benutzer'};
        var aktBadge = b.aktiv ? '<span class="badge bg">AKTIV</span>' : '<span class="badge br">GESPERRT</span>';
        var pwBadge  = b.muss_passwort_aendern ? '<span class="badge bb" style="margin-left:4px">Einmal-PW</span>' : '';
        var sperrbtn = b.aktiv
          ? '<button onclick="benutzerAktion('+b.id+',\'sperren\')" class="eb-btn">Sperren</button>'
          : '<button onclick="benutzerAktion('+b.id+',\'entsperren\')" class="eb-btn">Entsperren</button>';
        html += '<tr style="border-top:1px solid var(--border)">'
          + '<td style="padding:8px">' + (b.email||'') + '</td>'
          + '<td style="padding:8px;font-size:12px">' + (rolleMap[b.typ]||b.typ||'–') + '</td>'
          + '<td style="padding:8px">' + aktBadge + pwBadge + '</td>'
          + '<td style="padding:8px;text-align:right;white-space:nowrap">'
          + sperrbtn
          + ' <button onclick="benutzerAktion('+b.id+',\'reset\')" class="eb-btn">PW Reset</button>'
          + ' <button onclick="benutzerAktion('+b.id+',\'loeschen\')" class="eb-btn eb-del">&#128465; L&ouml;schen</button>'
          + '</td></tr>';
      });
      html += '</table>';
      document.getElementById('ebListe').innerHTML = html;
    }).catch(function(){ document.getElementById('ebErr').textContent='Verbindungsfehler'; document.getElementById('ebErr').style.display='block'; });
}

function benutzerAktion(id, aktion) {
  if (aktion==='loeschen') {
    if (!confirm('Benutzer wirklich loeschen?')) return;
  }
  var body = {};
  if (aktion==='sperren')    body.aktiv = false;
  if (aktion==='entsperren') body.aktiv = true;
  if (aktion==='reset')      body.passwort_reset = true;
  if (aktion==='loeschen')   body.aktiv = false;
  fetch(API+'/kanzlei/benutzer/'+id, {
    method:'PATCH', headers:{'Content-Type':'application/json','Authorization':localStorage.getItem(TK)},
    body:JSON.stringify(body)
  }).then(function(r){return r.json();}).then(function(r){
    if (r.ok) {
      if (r.einmal_passwort) alert('Einmal-Passwort: ' + r.einmal_passwort);
      ladeBenutzer();
    } else { alert(r.fehler||'Fehler'); }
  }).catch(function(){ alert('Verbindungsfehler'); });
}

function oeffneNeuBenutzerDialog() {
  document.getElementById('nbEmail').value='';
  document.getElementById('nbTyp').value='kunde_user';
  document.getElementById('nbErr').style.display='none';
  document.getElementById('neuBenutzerModal').classList.add('show');
}
function schliesseBenutzerModal() {
  document.getElementById('neuBenutzerModal').classList.remove('show');
}
function speichereNeuBenutzer() {
  var email = document.getElementById('nbEmail').value.trim();
  var typ   = document.getElementById('nbTyp').value;
  var errEl = document.getElementById('nbErr');
  errEl.style.display='none';
  if (!email) { errEl.textContent='E-Mail erforderlich'; errEl.style.display='block'; return; }
  fetch(API+'/kanzlei/benutzer', {
    method:'POST', headers:{'Content-Type':'application/json','Authorization':localStorage.getItem(TK)},
    body:JSON.stringify({email:email, typ:typ})
  }).then(function(r){return r.json();}).then(function(r){
    if (r.ok) {
      schliesseBenutzerModal();
      alert('Benutzer angelegt.\nEinmal-Passwort:\n' + r.einmal_passwort);
      ladeBenutzer();
    } else { errEl.textContent=r.fehler||'Fehler'; errEl.style.display='block'; }
  }).catch(function(){ errEl.textContent='Verbindungsfehler'; errEl.style.display='block'; });
}

function aenderePw() {
  var alt  = document.getElementById('epwAlt').value;
  var neu  = document.getElementById('epwNeu').value;
  var neu2 = document.getElementById('epwNeu2').value;
  var okEl=document.getElementById('epwOk'), errEl=document.getElementById('epwErr');
  okEl.style.display='none'; errEl.style.display='none';
  if (!alt||!neu||!neu2) { errEl.textContent='Alle Felder ausfullen'; errEl.style.display='block'; return; }
  if (neu !== neu2) { errEl.textContent='Neue Passwoerter stimmen nicht ueberein'; errEl.style.display='block'; return; }
  if (neu.length < 12) { errEl.textContent='Passwort muss mindestens 12 Zeichen haben'; errEl.style.display='block'; return; }
  if (!/[A-Z]/.test(neu)) { errEl.textContent='Passwort muss mindestens einen Grossbuchstaben enthalten'; errEl.style.display='block'; return; }
  if (!/[a-z]/.test(neu)) { errEl.textContent='Passwort muss mindestens einen Kleinbuchstaben enthalten'; errEl.style.display='block'; return; }
  if (!/[^A-Za-z0-9]/.test(neu)) { errEl.textContent='Passwort muss mindestens ein Sonderzeichen enthalten'; errEl.style.display='block'; return; }
  fetch(API+'/kanzlei/passwort', {
    method:'PATCH', headers:{'Content-Type':'application/json','Authorization':localStorage.getItem(TK)},
    body:JSON.stringify({passwort_alt:alt, passwort_neu:neu})
  }).then(function(r){return r.json();}).then(function(r){
    if (r.ok) {
      okEl.textContent='Passwort erfolgreich geaendert.'; okEl.style.display='block';
      document.getElementById('epwAlt').value='';
      document.getElementById('epwNeu').value='';
      document.getElementById('epwNeu2').value='';
    } else { errEl.textContent=r.fehler||'Fehler'; errEl.style.display='block'; }
  }).catch(function(){ errEl.textContent='Verbindungsfehler'; errEl.style.display='block'; });
}

// ── PASSWORT-MODAL (FIX-738a) ────────────────────────────────
function oeffnePwModal() {
  document.getElementById('mpwAlt').value='';
  document.getElementById('mpwNeu').value='';
  document.getElementById('mpwNeu2').value='';
  document.getElementById('mpwErr').style.display='none';
  document.getElementById('mpwOk').style.display='none';
  document.getElementById('pwModalBg').style.display='flex';
}
function schliessePwModal() {
  document.getElementById('pwModalBg').style.display='none';
}
function speicherePwModal() {
  var alt  = document.getElementById('mpwAlt').value;
  var neu  = document.getElementById('mpwNeu').value;
  var neu2 = document.getElementById('mpwNeu2').value;
  var errEl = document.getElementById('mpwErr');
  var okEl  = document.getElementById('mpwOk');
  errEl.style.display='none'; okEl.style.display='none';
  if (!alt||!neu||!neu2) { errEl.textContent='Alle Felder ausfullen'; errEl.style.display='block'; return; }
  if (neu !== neu2) { errEl.textContent='Neue Passwoerter stimmen nicht ueberein'; errEl.style.display='block'; return; }
  if (neu.length < 12) { errEl.textContent='Mindestens 12 Zeichen erforderlich'; errEl.style.display='block'; return; }
  if (!/[A-Z]/.test(neu)) { errEl.textContent='Mindestens ein Grossbuchstabe erforderlich'; errEl.style.display='block'; return; }
  if (!/[a-z]/.test(neu)) { errEl.textContent='Mindestens ein Kleinbuchstabe erforderlich'; errEl.style.display='block'; return; }
  if (!/[^A-Za-z0-9]/.test(neu)) { errEl.textContent='Mindestens ein Sonderzeichen erforderlich'; errEl.style.display='block'; return; }
  fetch(API+'/kanzlei/passwort', {
    method:'PATCH',
    headers:{'Content-Type':'application/json','Authorization':localStorage.getItem(TK)},
    body:JSON.stringify({passwort_alt:alt, passwort_neu:neu})
  }).then(function(r){return r.json();}).then(function(r){
    if (r.ok) {
      okEl.textContent='Passwort erfolgreich geaendert.'; okEl.style.display='block';
      setTimeout(schliessePwModal, 1500);
    } else { errEl.textContent=r.fehler||'Fehler'; errEl.style.display='block'; }
  }).catch(function(){ errEl.textContent='Verbindungsfehler'; errEl.style.display='block'; });
}

// ── EINMAL-PW GENERATOR (FIX-739) ────────────────────────────
function _genEinmalPw(mandantNr) {
  var d = new Date();
  var ttmmjj = String(d.getDate()).padStart(2,'0') + String(d.getMonth()+1).padStart(2,'0') + String(d.getFullYear()).slice(-2);
  return 'Galona-' + (mandantNr||'M') + '-' + ttmmjj + '!7';
}
function generiereEinmalPwNeu() {
  var nr = document.getElementById('fMandantNr').value.trim() || 'neu';
  var pw = _genEinmalPw(nr);
  document.getElementById('fPortalPw').value = pw;
  document.getElementById('fPortalPwMsg').style.cssText='display:block;background:#e8f0fe;color:#1a3a6b';
  document.getElementById('fPortalPwMsg').textContent='Einmal-PW generiert: ' + pw;
}
function generiereEinmalPwEdit() {
  if (!_curMandant) return;
  var pw = _genEinmalPw(_curMandant.mandant_nr);
  document.getElementById('ePortalPw').value = pw;
  document.getElementById('ePortalMsg').style.cssText='display:block;background:#e8f0fe;color:#1a3a6b';
  document.getElementById('ePortalMsg').textContent='Einmal-PW generiert: ' + pw;
}

/* ═══════════════════════════════════════════════════════════════════════
   FIX-863 — Hauptbuch-Filter + Sortierung + Auto-Refresh + PDF-Modal
   ═══════════════════════════════════════════════════════════════════════ */

// ── Sortier-Zustand ──
window._jSortKey = null;   // null = keine Sortierung (Standard-Reihenfolge)
window._jSortDir = 'asc';  // 'asc' | 'desc'

// ── Sort-Vergleichsfunktion ──
function _hb863Compare(a, b, key, dir) {
  var av = a[key], bv = b[key];
  // null/undefined ans Ende
  if (av == null && bv == null) return 0;
  if (av == null) return 1;
  if (bv == null) return -1;
  // Datum
  if (key === 'belegdatum' || key === 'datum' || key === 'eingang_am') {
    av = new Date(av); bv = new Date(bv);
    return dir === 'asc' ? av - bv : bv - av;
  }
  // Numerisch
  var an = Number(av), bn = Number(bv);
  if (!isNaN(an) && !isNaN(bn) && av !== '' && bv !== '') {
    return dir === 'asc' ? an - bn : bn - an;
  }
  // String
  av = String(av).toLowerCase(); bv = String(bv).toLowerCase();
  if (av < bv) return dir === 'asc' ? -1 : 1;
  if (av > bv) return dir === 'asc' ? 1 : -1;
  return 0;
}

// ── Sort-Pfeile am Header anzeigen + Click-Handler binden ──
function _hb863BindSort() {
  var hdrRow = document.getElementById('hbHdrRow');
  if (!hdrRow) return;
  var ths = hdrRow.querySelectorAll('th[data-key]');
  ths.forEach(function(th) {
    var key = th.getAttribute('data-key');
    // Pfeil-Klassen entfernen, dann nur am aktiven setzen
    th.classList.remove('hb-sort-asc');
    th.classList.remove('hb-sort-desc');
    if (window._jSortKey === key) {
      th.classList.add(window._jSortDir === 'asc' ? 'hb-sort-asc' : 'hb-sort-desc');
    }
    // Click-Handler — falls noch nicht gebunden, anhand markiertem Attribut
    if (!th.hasAttribute('data-sort-bound')) {
      th.setAttribute('data-sort-bound', '1');
      th.addEventListener('click', function(e) {
        // Drag-Handle nicht als Click werten
        if (e.target && e.target.classList && e.target.classList.contains('hb-drag-handle')) return;
        var k = this.getAttribute('data-key');
        if (window._jSortKey === k) {
          // Toggle asc -> desc -> off
          if (window._jSortDir === 'asc') window._jSortDir = 'desc';
          else { window._jSortKey = null; window._jSortDir = 'asc'; }
        } else {
          window._jSortKey = k;
          window._jSortDir = 'asc';
        }
        // Letzte Daten neu rendern (ohne Reload)
        if (window._jLetzteRows && window._jLetzteNr) {
          renderJournalRows(window._jLetzteRows, window._jLetzteNr);
          renderJournalSum(window._jLetzteRows);
          _hb863BindSort(); // Pfeile aktualisieren
        }
      });
    }
  });
}

// ── Filter: Belege deren batch_jobs.status pending/processing sind, ausblenden ──
window._hb863PendingPaths = []; // Pfade von in-Bearbeitung-Belegen
window._hb863QueueWaschen = false;

function _hb863IstInVerarbeitung(row) {
  if (!window._hb863PendingPaths.length) return false;
  var lo = row.link_original || '';
  var lg = row.link_gobd || '';
  var pf = row.datei_pfad || row.pfad || '';
  for (var i = 0; i < window._hb863PendingPaths.length; i++) {
    var p = window._hb863PendingPaths[i];
    if (!p) continue;
    if (lo === p) return true;
    if (lg === p) return true;
    if (pf === p) return true;
    // Substring-Match (link_original kann mit Praefix gespeichert sein)
    if (lo && p.indexOf(lo) >= 0) return true;
    if (lo && lo.indexOf(p) >= 0) return true;
  }
  return false;
}

// ── renderJournalRows wrappen damit Filter + Sort wirken ──
(function() {
  if (typeof window.renderJournalRows !== 'function') return;
  var _origRender = window.renderJournalRows;
  window.renderJournalRows = function(rows, nr) {
    // Filter: in-Verarbeitung-Belege ausblenden
    var gefiltert = rows;
    if (window._hb863PendingPaths && window._hb863PendingPaths.length) {
      gefiltert = rows.filter(function(r) { return !_hb863IstInVerarbeitung(r); });
    }
    // Sortierung
    if (window._jSortKey) {
      gefiltert = gefiltert.slice().sort(function(a, b) {
        return _hb863Compare(a, b, window._jSortKey, window._jSortDir);
      });
    }
    var ergebnis = _origRender.call(this, gefiltert, nr);
    // Pfeile am Header aktualisieren
    setTimeout(_hb863BindSort, 50);
    return ergebnis;
  };
})();

// ── renderJournalHeader wrappen damit Click-Handler nach Header-Render bindet ──
(function() {
  if (typeof window.renderJournalHeader !== 'function') return;
  var _origHdr = window.renderJournalHeader;
  window.renderJournalHeader = function() {
    var ergebnis = _origHdr.apply(this, arguments);
    setTimeout(_hb863BindSort, 50);
    return ergebnis;
  };
})();

// ── Auto-Refresh: Queue-Status pollen, ladeJournal triggern wenn was fertig ist ──
window._hb863PollTimer = null;
window._hb863LetzterDone = -1;

function _hb863PollQueue() {
  var nr = (document.getElementById('jSel') && document.getElementById('jSel').value)
        || window._aktuellMandantNr;
  if (!nr) return;
  af('GET', '/admin/queue-status/' + nr).then(function(r) {
    if (!r || !r.ok) return;
    var pending    = r.pending || 0;
    var processing = r.processing || 0;
    var done       = r.done || 0;
    var fehler     = r.fehler || 0;
    var queueAktiv = (pending + processing) > 0;

    // Status-Box anzeigen oder verbergen
    var box = document.getElementById('queueStatusBox');
    if (box) {
      if (queueAktiv) {
        box.classList.add('show');
        var qP = document.getElementById('qsProcessing');
        var qW = document.getElementById('qsPending');
        var qD = document.getElementById('qsDone');
        if (qP) qP.textContent = processing;
        if (qW) qW.textContent = pending;
        if (qD) qD.textContent = done;
      } else {
        box.classList.remove('show');
      }
    }

    // In-Verarbeitung-Pfade aktualisieren (fuer Filter)
    if (queueAktiv) {
      af('GET', '/admin/queue-pfade/' + nr).then(function(rp) {
        if (rp && rp.ok && rp.pfade) {
          window._hb863PendingPaths = rp.pfade;
        }
      }).catch(function() {
        // Fallback: Endpoint existiert evtl. nicht — leeren Filter belassen
        window._hb863PendingPaths = [];
      });
    } else {
      window._hb863PendingPaths = [];
    }

    // FIX-863-Hotfix: KEIN ladeJournal() mehr — wuerde die Tabelle blinken lassen
    // und Bearbeitung wegreissen. Stattdessen: stille Hintergrund-Aktualisierung NUR wenn
    // (a) done-Counter gestiegen ist UND (b) gerade nichts editiert wird (kein Fokus auf Eingabe)
    if (done !== window._hb863LetzterDone && window._hb863LetzterDone >= 0) {
      _hb863StilleAktualisierung(nr);
    }
    window._hb863LetzterDone = done;

    // Toast bei Uebergang aktiv -> leer
    if (!queueAktiv && window._hb863QueueWaschen) {
      var t = document.getElementById('queueToast');
      if (t) {
        t.classList.add('show');
        setTimeout(function() { t.classList.remove('show'); }, 4000);
      }
    }
    window._hb863QueueWaschen = queueAktiv;
  }).catch(function() { /* still */ });
}

// FIX-863-Hotfix: stille Aktualisierung — laedt frische Daten,
// fuegt nur NEUE Zeilen hinzu, fasst bestehende NICHT an. Wenn der User
// gerade in einem Eingabefeld arbeitet, wird die Aktualisierung verschoben.
function _hb863StilleAktualisierung(nr) {
  // Pruefe: ist gerade ein Eingabefeld fokussiert?
  var aktiv = document.activeElement;
  if (aktiv && (aktiv.tagName === 'INPUT' || aktiv.tagName === 'SELECT' || aktiv.tagName === 'TEXTAREA' || aktiv.isContentEditable)) {
    // User editiert — Aktualisierung verschieben (kommt beim naechsten Tick wieder)
    return;
  }
  // Pruefe: ist gerade ein Konto-Modal oder Belegtyp-Dropdown offen?
  var openModal = document.querySelector('.modal.show, [id*="Modal"][style*="display: flex"], [id*="Modal"][style*="display:flex"]');
  if (openModal) return;

  // Frische Daten holen
  af('GET', '/journal/' + nr + '?limit=500').then(function(r) {
    if (!r || !r.eintraege) return;
    var neuRows = r.eintraege;

    // ── DOM-Diff: welche Zeilen sind im DOM schon vorhanden? ──
    var tbody = document.getElementById('jTb');
    if (!tbody) return;
    var bestehendeIds = {};
    var trs = tbody.querySelectorAll('tr[data-id]');
    trs.forEach(function(tr) {
      var id = tr.getAttribute('data-id');
      if (id) bestehendeIds[id] = tr;
    });

    // Aktive Status-Filter (damit wir nicht ausgefilterte Zeilen anhaengen)
    var aktiveStatus = [];
    document.querySelectorAll('#jStFilter .sf-chip.on').forEach(function(ch) { aktiveStatus.push(ch.dataset.st); });
    var statusFilterAktiv = aktiveStatus.length > 0;

    // In-Verarbeitung-Pfade aus Worker-Status (FIX-863 Filter)
    function _passesPendingFilter(row) {
      if (!window._hb863PendingPaths || !window._hb863PendingPaths.length) return true;
      var lo = row.link_original || '', lg = row.link_gobd || '';
      for (var i = 0; i < window._hb863PendingPaths.length; i++) {
        var p = window._hb863PendingPaths[i];
        if (!p) continue;
        if (lo === p || lg === p) return false;
        if (lo && (p.indexOf(lo) >= 0 || lo.indexOf(p) >= 0)) return false;
      }
      return true;
    }
    function _passesStatusFilter(row) {
      if (!statusFilterAktiv) return true;
      var st = (row.status||'').replace('ü','ue').replace('ä','ae');
      return aktiveStatus.indexOf(st) >= 0 || aktiveStatus.indexOf(row.status) >= 0;
    }

    // Neue IDs sammeln die im DOM noch fehlen UND durch Filter kommen
    var neueAnhaenger = [];
    for (var i = 0; i < neuRows.length; i++) {
      var row = neuRows[i];
      if (!row.id) continue;
      if (bestehendeIds[String(row.id)]) continue; // schon im DOM
      if (!_passesPendingFilter(row)) continue;
      if (!_passesStatusFilter(row)) continue;
      neueAnhaenger.push(row);
    }

    // Daten-Cache aktualisieren
    window._jAlleRows = neuRows;

    // Wenn nichts Neues: nichts tun
    if (!neueAnhaenger.length) {
      // Eventuell Sum aktualisieren falls sich brutto-Summe geaendert hat — aber kein Render
      if (typeof renderJournalSum === 'function') {
        var renderRows = statusFilterAktiv ? neuRows.filter(_passesStatusFilter) : neuRows;
        renderJournalSum(renderRows);
      }
      return;
    }

    // ── Neue Zeilen einzeln anhaengen — kein innerHTML='' Reset! ──
    // renderJournalRows kann das nicht selektiv. Wir rendern jede neue Zeile in einen
    // temp-tbody, dann uebernehmen wir nur die TRs der neuen IDs.
    var tempTbody = document.createElement('tbody');
    tempTbody.id = '__jTb_temp_diff__';
    document.body.appendChild(tempTbody);
    // ID umbenennen damit renderJournalRows den temp-Tbody schreibt
    var origId = tbody.id;
    tbody.id = '__jTb_orig__';
    tempTbody.id = origId; // jetzt heisst der temp-tbody 'jTb'
    try {
      // Nur die neuen Zeilen rendern lassen (in temp-Tbody)
      // FIX: Achte darauf dass renderJournalRows die _jLetzteRows nicht ueberschreibt
      var savedLetzte = window._jLetzteRows;
      var savedNr     = window._jLetzteNr;
      renderJournalRows(neueAnhaenger, nr);
      window._jLetzteRows = savedLetzte;
      window._jLetzteNr   = savedNr;
      // TRs aus temp-Tbody in echtes Tbody anhaengen
      var neueTRs = tempTbody.querySelectorAll('tr[data-id]');
      neueTRs.forEach(function(tr) {
        // Pruefen dass diese ID nicht doch schon irgendwie reingerutscht ist
        var id = tr.getAttribute('data-id');
        if (bestehendeIds[id]) return;
        tbody.appendChild(tr); // verschiebt das Element
      });
    } catch(e) {
      console.warn('[FIX-863] DOM-Diff fehlgeschlagen:', e.message);
    } finally {
      // tbody-IDs zurueck-tauschen
      tempTbody.id = '__jTb_temp_diff__';
      tbody.id = origId;
      // temp-Tbody entfernen
      if (tempTbody.parentNode) tempTbody.parentNode.removeChild(tempTbody);
    }

    // Summary-Zeile aktualisieren
    if (typeof renderJournalSum === 'function') {
      var renderRows2 = statusFilterAktiv ? neuRows.filter(_passesStatusFilter) : neuRows;
      renderJournalSum(renderRows2);
    }
  }).catch(function() { /* still */ });
}

// Polling alle 5 Sekunden starten
function _hb863StartPolling() {
  if (window._hb863PollTimer) return;
  window._hb863PollTimer = setInterval(_hb863PollQueue, 5000);
  // Sofort einen Check
  _hb863PollQueue();
}
function _hb863StopPolling() {
  if (window._hb863PollTimer) { clearInterval(window._hb863PollTimer); window._hb863PollTimer = null; }
}

// Bei Mandant-Wechsel und Tab-Wechsel: Polling neu starten
document.addEventListener('DOMContentLoaded', function() {
  _hb863StartPolling();
});
// Bei View-Wechsel auch
window.addEventListener('focus', function() { _hb863PollQueue(); });

/* FIX-864: PDF-Modal verschiebbar/resizebar/max kommt aus /js/pdf-viewer.js — kein inline-Code mehr */


/* ═══════════════════════════════════════════════════════════════════════
   /FIX-863
   ═══════════════════════════════════════════════════════════════════════ */
</script>

<div style="display:none" aria-hidden="true">© 2024-2026 Galona Global Services LLC. All rights reserved. 17 U.S.C. § 501 — galona.eu</div>

<footer style="text-align:center;padding:12px;font-size:10px;color:#aaa;border-top:1px solid #eee;margin-top:24px">© 2024–2026 Galona Global Services LLC · All rights reserved · galona.eu</footer>


<!-- PDF-Modal -->
<div class="pdf-modal-bg" id="pdfModalBg" onclick="if(event.target===this)closePdfModal()">
  <div class="pdf-modal">
    <div class="pdf-modal-hdr">
      <span id="pdfModalTitel">Beleg</span>
      <button onclick="closePdfModal()" style="background:none;border:none;font-size:20px;cursor:pointer;color:#666;">&#215;</button>
    </div>
    <iframe id="pdfModalFrame" src=""></iframe>
  </div>
</div>
<!-- Konto-Suchmodal -->
<div class="konto-modal-bg" id="kontoModalBg" onclick="if(event.target===this)closeKontoModal()">
  <div class="konto-modal">
    <div class="konto-modal-hdr">
      <input type="text" id="kontoSuche" placeholder="Kontonummer oder Bezeichnung..." oninput="filterKontoListe()">
      <button onclick="closeKontoModal()" style="background:none;border:none;font-size:18px;cursor:pointer;color:#666;">&#215;</button>
    </div>
    <div class="konto-liste" id="kontoListe"></div>
  </div>
</div>

<!-- Modal: Neuer Benutzer (FIX-734) -->
<div id="neuBenutzerModal" onclick="if(event.target===this)schliesseBenutzerModal()">
  <div id="neuBenutzerBox">
    <div style="display:flex;justify-content:space-between;align-items:center;margin-bottom:20px">
      <div style="font-size:16px;font-weight:700;color:var(--navy)">Neuer Benutzer</div>
      <button onclick="schliesseBenutzerModal()" style="background:none;border:none;font-size:20px;cursor:pointer;color:#666">&times;</button>
    </div>
    <div class="form-group"><label style="display:block;font-size:12px;font-weight:600;color:#374151;margin-bottom:4px">E-Mail</label><input type="email" id="nbEmail" placeholder="benutzer@kanzlei.de" style="width:100%;padding:9px 11px;border:1px solid #d0d5dd;border-radius:8px;font-size:13px;font-family:inherit;outline:none;box-sizing:border-box"></div>
    <div class="form-group" style="margin-bottom:20px"><label style="display:block;font-size:12px;font-weight:600;color:#374151;margin-bottom:4px">Rolle</label>
      <select id="nbTyp" style="width:100%;padding:9px 11px;border:1px solid #d0d5dd;border-radius:8px;font-size:13px;font-family:inherit;outline:none;box-sizing:border-box">
        <option value="kunde_user">Benutzer</option>
        <option value="kunde_admin">Administrator</option>
      </select>
    </div>
    <div style="font-size:12px;color:var(--muted);margin-bottom:16px;background:#f4f6fb;border-radius:8px;padding:10px 12px">
      Das Einmal-Passwort wird nach dem Anlegen einmalig angezeigt.<br>Der Benutzer muss es beim ersten Login &auml;ndern.
    </div>
    <div style="display:flex;gap:10px">
      <button onclick="schliesseBenutzerModal()" class="btn btn-o" style="flex:1">Abbrechen</button>
      <button onclick="speichereNeuBenutzer()" class="btn btn-p" style="flex:2">Benutzer anlegen</button>
    </div>
    <div id="nbErr" style="display:none;margin-top:10px;padding:8px 12px;background:#fce8e6;color:#c5221f;border-radius:6px;font-size:13px"></div>
  </div>
</div>

<!-- Modal: Passwort aendern (FIX-738) — fuer alle Benutzer -->
<div id="pwModalBg" style="display:none;position:fixed;inset:0;background:rgba(0,0,0,.5);z-index:9998;align-items:center;justify-content:center;" onclick="if(event.target===this)schliessePwModal()">
  <div style="background:#fff;border-radius:12px;padding:28px 32px;width:100%;max-width:400px;box-shadow:0 8px 40px rgba(0,0,0,.3)">
    <div style="display:flex;justify-content:space-between;align-items:center;margin-bottom:20px">
      <div style="font-size:16px;font-weight:700;color:var(--navy)">&#128273; Passwort &auml;ndern</div>
      <button onclick="schliessePwModal()" style="background:none;border:none;font-size:20px;cursor:pointer;color:#666">&times;</button>
    </div>
    <div style="margin-bottom:12px">
      <label style="display:block;font-size:12px;font-weight:600;color:#374151;margin-bottom:4px">Aktuelles Passwort</label>
      <input type="password" id="mpwAlt" style="width:100%;padding:9px 11px;border:1px solid #d0d5dd;border-radius:8px;font-size:13px;font-family:inherit;outline:none;box-sizing:border-box" placeholder="Aktuelles Passwort">
    </div>
    <div style="margin-bottom:12px">
      <label style="display:block;font-size:12px;font-weight:600;color:#374151;margin-bottom:4px">Neues Passwort</label>
      <input type="password" id="mpwNeu" style="width:100%;padding:9px 11px;border:1px solid #d0d5dd;border-radius:8px;font-size:13px;font-family:inherit;outline:none;box-sizing:border-box" placeholder="Mindestens 12 Zeichen">
      <div style="font-size:11px;color:#6b7a99;margin-top:4px">Mind. 12 Zeichen &middot; Gro&szlig;buchstabe &middot; Kleinbuchstabe &middot; Sonderzeichen</div>
    </div>
    <div style="margin-bottom:20px">
      <label style="display:block;font-size:12px;font-weight:600;color:#374151;margin-bottom:4px">Neues Passwort wiederholen</label>
      <input type="password" id="mpwNeu2" style="width:100%;padding:9px 11px;border:1px solid #d0d5dd;border-radius:8px;font-size:13px;font-family:inherit;outline:none;box-sizing:border-box" placeholder="Wiederholen">
    </div>
    <div id="mpwErr" style="display:none;padding:8px 12px;background:#fce8e6;color:#c5221f;border-radius:6px;font-size:13px;margin-bottom:12px"></div>
    <div id="mpwOk" style="display:none;padding:8px 12px;background:#e6f4ea;color:#1e8e3e;border-radius:6px;font-size:13px;margin-bottom:12px"></div>
    <div style="display:flex;gap:10px">
      <button onclick="schliessePwModal()" class="btn btn-o" style="flex:1">Abbrechen</button>
      <button onclick="speicherePwModal()" class="btn btn-p" style="flex:2">Speichern</button>
    </div>
  </div>
</div>

<!-- FIX-863: Toast — Verarbeitung-Abgeschlossen-Meldung -->
<div id="queueToast" class="queue-toast">✓ Verarbeitung abgeschlossen</div>

<!-- FIX-867: Kassen-Pruefung-Modal -->
<div id="kassenModalBg" style="display:none;position:fixed;inset:0;background:rgba(0,0,0,.5);z-index:9990;align-items:center;justify-content:center;" onclick="if(event.target===this)kassenmodalSchliessen()">
  <div style="background:#fff;border-radius:12px;width:560px;max-width:90vw;max-height:85vh;overflow-y:auto;box-shadow:0 8px 40px rgba(0,0,0,.3);">
    <div style="padding:14px 18px;background:#1a3a6b;color:#fff;display:flex;align-items:center;justify-content:space-between;border-radius:12px 12px 0 0;">
      <div>
        <div style="font-size:14px;font-weight:600;">&#128176; Kassenstand pr&uuml;fen</div>
        <div style="font-size:11px;opacity:.85;margin-top:2px;" id="kpmTitelMandant"></div>
      </div>
      <button onclick="kassenmodalSchliessen()" style="background:rgba(255,255,255,.15);color:#fff;border:1px solid rgba(255,255,255,.4);width:30px;height:26px;border-radius:6px;cursor:pointer;font-size:18px;">&#215;</button>
    </div>
    <div style="padding:18px;">
      <div style="display:flex;gap:12px;align-items:end;flex-wrap:wrap;margin-bottom:14px;">
        <div>
          <label style="display:block;font-size:11px;color:#666;margin-bottom:4px;">Jahr</label>
          <select id="kpmJahr" style="padding:7px 10px;border:1px solid #d0d5dd;border-radius:7px;font-size:13px;font-family:inherit;outline:none;"></select>
        </div>
        <div>
          <label style="display:block;font-size:11px;color:#666;margin-bottom:4px;">Monat</label>
          <select id="kpmMonat" style="padding:7px 10px;border:1px solid #d0d5dd;border-radius:7px;font-size:13px;font-family:inherit;outline:none;">
            <option value="1">01 - Januar</option><option value="2">02 - Februar</option>
            <option value="3">03 - M&auml;rz</option><option value="4">04 - April</option>
            <option value="5">05 - Mai</option><option value="6">06 - Juni</option>
            <option value="7">07 - Juli</option><option value="8">08 - August</option>
            <option value="9">09 - September</option><option value="10">10 - Oktober</option>
            <option value="11">11 - November</option><option value="12">12 - Dezember</option>
          </select>
        </div>
        <button id="kpmAnalyseBtn" class="btn btn-p btn-sm" onclick="kassenpruefungAnalysieren()" style="padding:8px 14px;">Analyse starten</button>
      </div>

      <div id="kpmHinweis" style="display:none;padding:8px 12px;background:#e6f4ea;color:#1e8e3e;border-radius:6px;font-size:12px;margin-bottom:12px;"></div>
      <div id="kpmFehler" style="display:none;padding:8px 12px;background:#fce8e6;color:#c5221f;border-radius:6px;font-size:12px;margin-bottom:12px;"></div>

      <div id="kpmErgebnis" style="display:none;border:1px solid #e8e8e8;border-radius:8px;padding:14px;background:#fafafa;font-size:13px;">
        <div style="font-weight:600;color:#1a3a6b;margin-bottom:10px;font-size:13px;">Analyse-Ergebnis</div>
        <table style="width:100%;border-collapse:collapse;font-size:12px;">
          <tr><td style="padding:4px 0;color:#666;width:50%;">Kassenkonto:</td>                  <td style="padding:4px 0;" id="kpmKto"></td></tr>
          <tr><td style="padding:4px 0;color:#666;">Geldtransit-Konto:</td>                       <td style="padding:4px 0;" id="kpmTransit"></td></tr>
          <tr><td style="padding:4px 0;color:#666;">Anfangssaldo (am 1.):</td>                    <td style="padding:4px 0;" id="kpmSaldoAnfang"></td></tr>
          <tr><td style="padding:4px 0;color:#666;">Endsaldo (am 31./30./28.):</td>               <td style="padding:4px 0;" id="kpmSaldoEnde"></td></tr>
          <tr style="border-top:1px solid #ddd;"><td style="padding:6px 0;color:#666;">Min-Saldo im Monat:</td> <td style="padding:6px 0;font-weight:600;" id="kpmMinSaldo"></td></tr>
          <tr><td style="padding:4px 0;color:#666;">Datum Min-Saldo:</td>                          <td style="padding:4px 0;" id="kpmMinDatum"></td></tr>
          <tr><td style="padding:4px 0;color:#666;">Anzahl Bewegungen:</td>                       <td style="padding:4px 0;" id="kpmAnzahl"></td></tr>
        </table>

        <div id="kpmEmpfehlung" style="margin-top:12px;padding:10px 12px;border-radius:6px;font-size:12px;"></div>

        <div id="kpmEinlage" style="display:none;margin-top:12px;border-top:1px solid #ddd;padding-top:12px;">
          <label style="display:block;font-size:11px;color:#666;margin-bottom:4px;">Einlagebetrag (EUR)</label>
          <div style="display:flex;gap:10px;align-items:center;">
            <input type="number" id="kpmBetrag" step="0.01" min="0.01" style="padding:7px 10px;border:1px solid #d0d5dd;border-radius:7px;font-size:13px;font-family:inherit;outline:none;width:160px;">
            <span style="font-size:11px;color:#666;" id="kpmBetragHint"></span>
          </div>
          <button id="kpmBuchenBtn" class="btn btn-p" onclick="kasseneinlageBuchen()" style="margin-top:10px;padding:9px 16px;">&#128190; Eigenbeleg buchen</button>
        </div>
      </div>
    </div>
  </div>
</div>

<script>
// FIX-867: Kassen-Pruefung-Workflow
// Ruft kassenpruefung-Endpoint, zeigt Saldo-Analyse, optional kasseneinlage-Endpoint.

function kassenpruefungOeffnen() {
  var nr = document.getElementById('jSel').value;
  if (!nr && window._aktuellMandantNr) nr = window._aktuellMandantNr;
  if (!nr) { alert('Bitte zuerst einen Mandanten waehlen.'); return; }

  // Mandant-Name fuer Modal-Titel
  var sel = document.getElementById('jSel');
  var mname = sel.options[sel.selectedIndex] ? sel.options[sel.selectedIndex].text : nr;
  document.getElementById('kpmTitelMandant').textContent = mname;
  window._kpmMandantNr = nr;

  // Jahr-Dropdown vorbereiten (5 Jahre rueckwaerts + aktuelles)
  var jahrSel = document.getElementById('kpmJahr');
  var aktJahr = new Date().getFullYear();
  jahrSel.innerHTML = '';
  for (var j = aktJahr; j >= aktJahr - 5; j--) {
    jahrSel.innerHTML += '<option value="' + j + '">' + j + '</option>';
  }
  // Default: Vormonat
  var heute = new Date();
  var vormonat = new Date(heute.getFullYear(), heute.getMonth() - 1, 1);
  jahrSel.value  = vormonat.getFullYear();
  document.getElementById('kpmMonat').value = (vormonat.getMonth() + 1);

  // Reset
  document.getElementById('kpmHinweis').style.display = 'none';
  document.getElementById('kpmFehler').style.display  = 'none';
  document.getElementById('kpmErgebnis').style.display = 'none';
  document.getElementById('kpmEinlage').style.display  = 'none';

  document.getElementById('kassenModalBg').style.display = 'flex';
}
function kassenmodalSchliessen() {
  document.getElementById('kassenModalBg').style.display = 'none';
}

function kassenpruefungAnalysieren() {
  var nr    = window._kpmMandantNr;
  var jahr  = document.getElementById('kpmJahr').value;
  var monat = document.getElementById('kpmMonat').value;
  if (!nr || !jahr || !monat) return;

  document.getElementById('kpmFehler').style.display   = 'none';
  document.getElementById('kpmHinweis').style.display  = 'none';
  document.getElementById('kpmErgebnis').style.display = 'none';
  document.getElementById('kpmEinlage').style.display  = 'none';

  var btn = document.getElementById('kpmAnalyseBtn');
  var orig = btn.innerHTML;
  btn.innerHTML = '&#8987; analysiere...';
  btn.disabled = true;

  af('POST', '/admin/kassenpruefung/' + nr + '/' + jahr + '/' + monat, {}).then(function(r) {
    btn.innerHTML = orig; btn.disabled = false;
    if (!r || !r.ok) {
      document.getElementById('kpmFehler').textContent = 'Fehler: ' + (r && r.fehler ? r.fehler : 'unbekannt');
      document.getElementById('kpmFehler').style.display = 'block';
      return;
    }
    var a = r.analyse;
    window._kpmAnalyse = a;

    function fmtEur(n) { return parseFloat(n).toFixed(2).replace('.', ',') + ' EUR'; }
    function fmtDat(s) { return s ? s.split('-').reverse().join('.') : '-'; }

    document.getElementById('kpmKto').textContent           = a.kassenkonto;
    document.getElementById('kpmTransit').textContent       = a.transit_konto + ' (Geldtransit)';
    document.getElementById('kpmSaldoAnfang').textContent   = fmtEur(a.saldo_anfang);
    document.getElementById('kpmSaldoEnde').textContent     = fmtEur(a.saldo_ende);
    document.getElementById('kpmMinSaldo').textContent      = fmtEur(a.min_saldo);
    document.getElementById('kpmMinSaldo').style.color      = a.min_saldo < 0 ? '#c5221f' : '#1e8e3e';
    document.getElementById('kpmMinDatum').textContent      = fmtDat(a.min_datum);
    document.getElementById('kpmAnzahl').textContent        = a.anzahl_bewegungen;

    var emp = document.getElementById('kpmEmpfehlung');
    if (a.einlage_erforderlich) {
      emp.style.background = '#fff3cd';
      emp.style.color      = '#856404';
      emp.innerHTML = '<b>&#9888; Einlage erforderlich:</b> ' + fmtEur(a.erforderliche_einlage)
                    + ' &nbsp;<small>(aufgerundet auf ' + a.aufrundung_eur + ' EUR-Schritte)</small>';
      document.getElementById('kpmBetrag').value = a.erforderliche_einlage;
      document.getElementById('kpmBetragHint').textContent = 'Standard: ' + fmtEur(a.erforderliche_einlage) + ' (anpassbar)';
      document.getElementById('kpmEinlage').style.display = 'block';
    } else {
      emp.style.background = '#d4edda';
      emp.style.color      = '#155724';
      emp.innerHTML = '<b>&#10003; Kassenstand OK</b> &mdash; keine Einlage erforderlich.';
    }

    document.getElementById('kpmErgebnis').style.display = 'block';
  }).catch(function(e) {
    btn.innerHTML = orig; btn.disabled = false;
    document.getElementById('kpmFehler').textContent = 'Fehler: ' + e.message;
    document.getElementById('kpmFehler').style.display = 'block';
  });
}

function kasseneinlageBuchen() {
  var nr     = window._kpmMandantNr;
  var jahr   = document.getElementById('kpmJahr').value;
  var monat  = document.getElementById('kpmMonat').value;
  var betrag = parseFloat(document.getElementById('kpmBetrag').value);
  if (!betrag || betrag <= 0) { alert('Bitte einen Betrag groesser 0 eingeben.'); return; }

  if (!confirm('Eigenbeleg fuer Mandant ' + nr + ' buchen?\n\nDatum: 01.' + (parseInt(monat,10) < 10 ? '0'+monat : monat) + '.' + jahr + '\nBetrag: ' + betrag.toFixed(2).replace('.', ',') + ' EUR\n\nWird im Hauptbuch als "EB-XXXXX" eingetragen.')) return;

  var btn = document.getElementById('kpmBuchenBtn');
  var orig = btn.innerHTML;
  btn.innerHTML = '&#8987; bucht...';
  btn.disabled  = true;

  af('POST', '/admin/kasseneinlage/' + nr, { jahr: parseInt(jahr,10), monat: parseInt(monat,10), betrag: betrag }).then(function(r) {
    btn.innerHTML = orig; btn.disabled = false;
    if (!r || !r.ok) {
      document.getElementById('kpmFehler').textContent = 'Fehler: ' + (r && r.fehler ? r.fehler : 'unbekannt');
      document.getElementById('kpmFehler').style.display = 'block';
      return;
    }
    var b = r.eigenbeleg;
    document.getElementById('kpmHinweis').innerHTML
       = '&#10003; Eigenbeleg <b>' + b.belegnummer + '</b> erfolgreich gebucht. '
       + 'Soll ' + b.sollkonto + ' / Haben ' + b.habenkonto + ' / '
       + parseFloat(b.betrag).toFixed(2).replace('.', ',') + ' EUR / '
       + b.datum.split('-').reverse().join('.') + '.';
    document.getElementById('kpmHinweis').style.display = 'block';
    document.getElementById('kpmEinlage').style.display  = 'none';
    // Hauptbuch nachladen
    setTimeout(function() { ladeJournal(); }, 500);
    // Modal nach 2.5s schliessen
    setTimeout(kassenmodalSchliessen, 2500);
  }).catch(function(e) {
    btn.innerHTML = orig; btn.disabled = false;
    document.getElementById('kpmFehler').textContent = 'Fehler: ' + e.message;
    document.getElementById('kpmFehler').style.display = 'block';
  });
}
</script>

<!-- FIX-864: Globale Komponenten — PDF-Viewer + File-Browser fuer alle Portale -->
<script src="/js/pdf-viewer.js"></script>
<script src="/js/file-browser.js"></script>

<script>
// FIX-925h-FE: Universaler Auge-Toggle fuer ALLE PW-Felder im Programm.
// Scannt beim Laden alle <input type="password"> und legt einen Auge-Button rechts an.
// MutationObserver faengt dynamisch eingefuegte PW-Felder ab (z.B. nach openEditDialog).
(function autoEye_925h(){
  function attach(inp){
    if(!inp || inp._eye925h || inp.type!=='password') return;
    inp._eye925h = true;
    var parent = inp.parentNode;
    if(!parent) return;
    // Wrapper anlegen um den Button absolut positionieren zu koennen
    var wrap = document.createElement('span');
    wrap.className = '_eye925h_wrap';
    wrap.style.cssText = 'position:relative;display:block;width:100%';
    // input rausnehmen, in wrap einfuegen
    parent.insertBefore(wrap, inp);
    wrap.appendChild(inp);
    // genug rechter Innenabstand, damit Text nicht unter dem Button liegt
    var pr = parseFloat(window.getComputedStyle(inp).paddingRight)||0;
    if(pr < 34) inp.style.paddingRight = '34px';
    // Button anlegen
    var btn = document.createElement('button');
    btn.type = 'button';
    btn.tabIndex = -1;
    btn.title = 'Passwort anzeigen/verbergen';
    btn.innerHTML = '\ud83d\udc41';
    btn.style.cssText = 'position:absolute;right:6px;top:50%;transform:translateY(-50%);background:none;border:none;cursor:pointer;font-size:14px;padding:4px 8px;color:#6b7a99;line-height:1;z-index:5';
    btn.addEventListener('click', function(ev){
      ev.preventDefault(); ev.stopPropagation();
      if(inp.type === 'password'){
        inp.type = 'text';
        btn.innerHTML = '\ud83d\ude48';  // Augen zu
        btn.title = 'Passwort verbergen';
      } else {
        inp.type = 'password';
        btn.innerHTML = '\ud83d\udc41';
        btn.title = 'Passwort anzeigen';
      }
    });
    wrap.appendChild(btn);
  }
  function scanAll(root){
    try {
      var inputs = (root||document).querySelectorAll('input[type="password"]');
      for(var i=0;i<inputs.length;i++) attach(inputs[i]);
    } catch(e){}
  }
  function init(){
    scanAll(document);
    if(window.MutationObserver){
      var obs = new MutationObserver(function(muts){
        for(var i=0;i<muts.length;i++){
          var added = muts[i].addedNodes;
          if(!added) continue;
          for(var j=0;j<added.length;j++){
            var n = added[j];
            if(!n || n.nodeType !== 1) continue;
            if(n.tagName === 'INPUT' && n.type === 'password') attach(n);
            else if(n.querySelectorAll) scanAll(n);
          }
        }
      });
      obs.observe(document.body, {childList:true, subtree:true});
    }
  }
  if(document.readyState === 'loading') document.addEventListener('DOMContentLoaded', init);
  else init();
})();
</script>
<script>
window.AUTH_CORE_CONFIG = {
  tokenKey: 'gp_tok',
  loginScreenId: 'ls',
  loginErrorId: 'loginFehler',
  appScreenId: 'app',
  loginFormInputs: {user: 'liEmail', password: 'liPw'},
  onLoginErfolg: function(token, payload) {
    if (typeof window.verarbeiteToken === "function") window.verarbeiteToken(token);
  },
  onLogout: function() {
    var app=document.getElementById("app"); if(app) app.style.display="none";
    var ls=document.getElementById("ls"); if(ls) ls.style.display="flex";
    ["eAdmin","eAuth","eGen"].forEach(function(id){var el=document.getElementById(id); if(el) el.style.display="none";});
    var lk=document.getElementById("loginKarte"); if(lk) lk.style.display="block";
    var ak=document.getElementById("anwenderKarte"); if(ak) ak.style.display="none";
  },
  initHook: function() {
    var k=document.getElementById("liKunden"); if(k) k.style.display="none";
    var a=document.getElementById("anwenderKarte"); if(a) a.style.display="none";
  }
};
window.AUTH_MENU_CONFIG = {
  topbarSelector: '.hdr',
  alteAbmeldenSelector: '.btn-abn'
};
</script>
<script src="/js/12_auth_core.js"></script>
<script src="/js/12_auth_menu.js"></script>
<script>
// FIX-955: Code->Volltext Mapping
var _DB_UST={"ja":"Ja – regelbesteuert (19% / 7%)","nein":"Nein – Kleinunternehmer §19 UStG","par25":"§25 UStG – Margenbesteuerung Reisebüro","par25a":"§25a UStG – Differenzbesteuerung Gebrauchtgüter","par4_14":"§4 Nr. 14 UStG – Heilberufe (steuerfrei)","par4_12":"§4 Nr. 12 UStG – Vermietung (steuerfrei)","par4_21":"§4 Nr. 21 UStG – Bildungseinrichtungen (steuerfrei)","par24":"§24 UStG – Pauschalierung Landwirtschaft"};
var _DB_GW={"EUER":"EÜR (§4 Abs. 3 EStG)","BILANZ":"Bilanz (§§ 238 ff. HGB)"};
var _DB_BA={"Soll":"Soll-Versteuerung (Standard)","Ist":"Ist-Versteuerung (nach Vereinnahmung)"};
var _CD_UST={};Object.keys(_DB_UST).forEach(function(k){_CD_UST[_DB_UST[k]]=k;});
var _CD_GW={};Object.keys(_DB_GW).forEach(function(k){_CD_GW[_DB_GW[k]]=k;});
var _CD_BA={};Object.keys(_DB_BA).forEach(function(k){_CD_BA[_DB_BA[k]]=k;});
var _kN=1;
function kassePlusClick(){
  if(_kN>=9){alert("Max. 10 Kassen");return;}
  _kN++;
  var d=document.createElement("div");
  d.style.cssText="display:flex;gap:6px;margin-top:5px";
  var ki=document.createElement("input");
  ki.type="text";ki.id="fKasseN"+_kN;ki.placeholder="Konto "+_kN;
  ki.style.cssText="flex:1;padding:8px 10px;border:1px solid #d1d5db;border-radius:8px;font-size:13px;font-family:inherit;outline:none";
  var ka=document.createElement("input");
  ka.type="number";ka.id="fKasseAbN"+_kN;ka.placeholder="Anfangsbestand";ka.step="0.01";
  ka.style.cssText="flex:1;padding:8px 10px;border:1px solid #d1d5db;border-radius:8px;font-size:13px;font-family:inherit;outline:none";
  d.appendChild(ki);d.appendChild(ka);
  document.getElementById("kasseWeitere").appendChild(d);
}
var _gfN=1;
function gfPlusClick(){
  if(_gfN>=4){alert("Max. 5 GF");return;}
  _gfN++;
  var d=document.createElement("div");
  d.className="form-row";
  var g1=document.createElement("div");g1.className="form-group";
  var i=document.createElement("input");
  i.type="text";i.id="fGfX"+_gfN;i.placeholder="Vor- und Nachname";
  g1.appendChild(i);
  var g2=document.createElement("div");g2.className="form-group";
  var v=document.createElement("input");
  v.type="text";v.id="fGfVkX"+_gfN;v.placeholder="z.B. 1666";
  g2.appendChild(v);
  d.appendChild(g1);d.appendChild(g2);
  document.getElementById("gfWeitere").appendChild(d);
}
</script>
</body>
</html>