＋ Neue Funktionen

• Passwortlose Anmeldung mit Passkey – per Fingerabdruck, Gesicht, Geräte-PIN oder Sicherheitsschlüssel, als Alternative zu Passwort und 2-Faktor.
• Leistungsnachweis je Zeitmeldung: Arbeitstext, Kundenname und Unterschrift von Monteur und Kunde – abschließen und als PDF an den Kunden senden.

🔒 Sicherheit

• Passkeys sind an die Person gebunden und decken alle Rollen ab; ein versendeter Leistungsnachweis sperrt die Zeitmeldung gegen nachträgliche Änderungen.

↑ Verbesserungen

• DB-Migrationsseite mit Umschalter „Angewendete ausblenden“ und Vorauswahl nur der Testdatenbank.
• Die Mitarbeiterseite merkt sich den gewählten Tag; die Hauptseite folgt beim Monatswechsel automatisch.

＋ Neue Funktionen

• eTime Terminal: NFC-Karte auflegen → angemeldet; ohne Karte per QR-Code über die Kamera.
• Gerätekopplung per Einmal-Code und Mitarbeiterliste – NFC-Karten direkt am Terminal programmieren.
• QR- und NFC-Login führen direkt in den eigenen, vollwertigen Mitarbeiterbereich – mit Zeiten, Urlaub, Überstunden und mehr.
• Kiosk-Modus: Gerät ausschließlich für eTime, auch nach Neustart; App-Sprache im Admin umstellbar.

🔒 Sicherheit

• Terminal-Kopplung über Einmal-Pairing-Code und gehashtes Geräte-Token – kein Vertrauen auf die MAC, kein firmenübergreifender Zugriff.
• 2FA auch am Terminal; Mitarbeiter-Login sauber getrennt von Benutzer- und Admin-Konten.

↑ Verbesserungen

• Neues Shop-Produkt „eTime Terminal v2.0“ – einmaliger Kauf ohne Monatsmiete; alte Hardware ausgeblendet.
• Release-Seite mit News-Bereich und Terminal-Spotlight auf der Startseite.
• Feinschliffe an Login-Weiterleitung, Kamera-Autostart und Übersetzungen in neun Sprachen.

＋ Neue Funktionen

• Zeitkorrektur als Self‑Service: Mitarbeiter sehen ihre eigenen Tageseinträge und stellen direkt am Eintrag einen Korrektur‑Antrag – Genehmiger (Manager oder Admin) frei wählbar, nur ein offener Antrag je Eintrag.
• Ablehnung mit Begründung: Wird eine Zeitkorrektur abgelehnt, lässt sich eine Begründung erfassen; der Mitarbeiter wird per E‑Mail informiert.
• Monatliche ArbZG‑Auswertung: Jeder Manager erhält einmal im Monat eine firmenübergreifende Übersicht möglicher Arbeitszeit‑Verstöße seines Teams aus dem Vormonat – pro Mitarbeiter, Ruhezeiten mit Rand‑Zeitpunkten.
• Beta‑Test der Android‑App: Aufruf zur geschlossenen Testphase per Footer‑Link und dezentem Popup, inklusive Hinweis auf die 14‑tägige Mindest‑Testdauer.

🔒 Sicherheit

• Funktionstrennung (Vier‑Augen‑Prinzip): Ein Admin kann nicht mehr für das eigene Konto entscheiden oder eintragen – weder kontowirksame Fehlzeiten noch die Genehmigung eigener Urlaubsanträge.
• Firmenlöschung mit HR‑Bestätigung: Nach Ablauf der Widerrufsfrist wird eine Löschung erst nach Bestätigung durch HR per Token wirksam; innerhalb der Frist bleibt der sofortige Widerruf möglich.
• Sicherheits‑Bedienung vereinheitlicht: Der Button zum Deaktivieren der Zwei‑Faktor‑Authentisierung nutzt jetzt die volle Breite.

↑ Verbesserungen

• Offline‑Sync‑Konflikt neu gelöst: ein tokenisierter Link führt direkt in den Mitarbeiterbereich – Eingaben gehen beim Bearbeiten nicht mehr verloren.
• Dashboard‑Datenstand wird von UTC in die Firmen‑Zeitzone umgerechnet.
• Mobile‑Navigation: das Uhr‑Icon ist jetzt der Home‑Link; Logout‑ und Token‑Seiten führen gezielt zur Anmeldung statt zur Startseite.
• Ruhigerer Hintergrund‑Betrieb: der Chat‑Abruf zeigt bei kurzen Verbindungsabbrüchen keinen störenden Fehler‑Hinweis mehr.
• Landingpage‑Feinschliff: Header‑Login und Zurück‑nach‑oben in den Markenfarben, Live‑Tour direkt startbar mit zentriertem Play‑Button.
• Interaktive Live‑Tour stabilisiert und erweitert; SSO nennt jetzt Google, Microsoft und Apple.

★ Highlights

＋ Neue Funktionen

↑ Verbesserungen

• Datum/Zeit zentral über DateService (persönlich > Firma > Sprache).
• Preise zentral über PriceService – keine hartkodierten Preise mehr.
• Tabellen mit automatischer, inhaltsbasierter Spaltenbreite.
• Mobile: scrollbares Menü, brauchbare Eingabefelder, Edge‑to‑Edge‑Insets, Pull‑to‑Refresh.

▢ Benutzeroberfläche

• Neues Shell‑Design‑System inkl. UI‑Farbthema je Nutzer und persönlichem Datumsformat.
• Neue Marketing‑Landingpage als Startseite für Nicht‑Eingeloggte.
• Interaktive Dokumentation mit animierter Live‑Tour.
• Viele neue Masken: Konten‑Übernahme, Tätigkeits‑Mapping, Typen‑Verwaltung, Preise, Dashboard, Migration u. v. m.

⚙ Administration

• Migrations‑Seite, DB‑Klon (Haupt → Demo/Doku) und Daten‑Integritätsprüfung.
• Wartungsmodus, Edit‑Lock, Änderungsprotokoll je Rolle.
• Firmen‑KI, HR‑Felder, ArbZG‑Grenzwerte, Abrechnungs‑Befreiung; Reminder‑Crons.

⇄ API

• Zentraler AjaxRouter: einheitliche CSRF-/Auth-/Fehlerbehandlung, Antworten als {ok,data}/{ok,error}.
• 22 neue Endpunkt‑Gruppen, Mobile‑Sync‑API, OpenID/SSO und signierte URLs.

▤ Datenbank

• Neues Migrationssystem (50 Migrationen, DB_VERSION).
• Zentrale config‑Tabelle ersetzt diverse Spalten; neue Tabellen für Chat, Leave, Edit‑Lock, Carry, KI u. a.
• Kollation auf utf8mb4_unicode_ci; Erweiterungen für Verbund, iCal, HR, ArbZG, Datumsformat.

🔒 Sicherheit

• Eigene Crypt‑Verschlüsselung, zentrale Auth‑Klasse mit Rollen-/Kiosk‑Logik & Cross‑Tenant‑Schutz.
• Zentrale CSRF‑Prüfung, Output‑Escaping, CSV‑/Formel‑Injection‑Schutz.
• SSO (Google/Microsoft/Apple), Turnstile, Brute‑Force‑Schutz, MD5→bcrypt‑Upgrade.

✓ Fehlerbehebungen

• Regionaler Firmen‑Feiertag wird wieder firmenweit erkannt.
• Überstunden‑Endsumme = Summe der pro Tag gerundeten Werte.
• SAP‑Order‑Import: korrekte UTF‑8‑Umlaute; diverse Mobile‑Korrekturen.

{ } Technische Änderungen

• Architektur: Monolith (inc/*.inc + Singletons) → MVC mit Controllern, Templates und Services.
• E‑Mail: Symfony Mailer mit 9‑sprachigen Vorlagen; Sprachen von .inc auf .js.
• Rechtstexte in legal.json konsolidiert; neue Test‑Suite für Rechen-/Sicherheitskerne.