diff --git a/backend/src/controllers/gdpr.controller.ts b/backend/src/controllers/gdpr.controller.ts
index 4680a508..8db90cd7 100644
--- a/backend/src/controllers/gdpr.controller.ts
+++ b/backend/src/controllers/gdpr.controller.ts
@@ -421,6 +421,50 @@ export async function updateAuthorizationTemplate(req: AuthRequest, res: Respons
}
}
+// ==================== IMPRESSUM & WEBSITE-DATENSCHUTZ ====================
+
+export async function getImprint(req: AuthRequest, res: Response) {
+ try {
+ const html = await appSettingService.getSetting('imprintHtml');
+ res.json({ success: true, data: { html: html || '' } });
+ } catch (error) {
+ res.status(500).json({ success: false, error: 'Fehler beim Abrufen' });
+ }
+}
+
+export async function updateImprint(req: AuthRequest, res: Response) {
+ try {
+ const { html } = req.body;
+ if (typeof html !== 'string') return res.status(400).json({ success: false, error: 'HTML-Inhalt erforderlich' });
+ await appSettingService.setSetting('imprintHtml', html);
+ await logChange({ req, action: 'UPDATE', resourceType: 'AppSetting', label: 'Impressum aktualisiert' });
+ res.json({ success: true, message: 'Impressum gespeichert' });
+ } catch (error) {
+ res.status(500).json({ success: false, error: 'Fehler beim Speichern' });
+ }
+}
+
+export async function getWebsitePrivacyPolicy(req: AuthRequest, res: Response) {
+ try {
+ const html = await appSettingService.getSetting('websitePrivacyPolicyHtml');
+ res.json({ success: true, data: { html: html || '' } });
+ } catch (error) {
+ res.status(500).json({ success: false, error: 'Fehler beim Abrufen' });
+ }
+}
+
+export async function updateWebsitePrivacyPolicy(req: AuthRequest, res: Response) {
+ try {
+ const { html } = req.body;
+ if (typeof html !== 'string') return res.status(400).json({ success: false, error: 'HTML-Inhalt erforderlich' });
+ await appSettingService.setSetting('websitePrivacyPolicyHtml', html);
+ await logChange({ req, action: 'UPDATE', resourceType: 'AppSetting', label: 'Website-Datenschutzerklärung aktualisiert' });
+ res.json({ success: true, message: 'Website-Datenschutzerklärung gespeichert' });
+ } catch (error) {
+ res.status(500).json({ success: false, error: 'Fehler beim Speichern' });
+ }
+}
+
// ==================== SEND CONSENT LINK ====================
/**
diff --git a/backend/src/routes/gdpr.routes.ts b/backend/src/routes/gdpr.routes.ts
index 9dc1b5e4..6129b94a 100644
--- a/backend/src/routes/gdpr.routes.ts
+++ b/backend/src/routes/gdpr.routes.ts
@@ -60,6 +60,14 @@ router.put('/privacy-policy', requirePermission('gdpr:admin'), gdprController.up
router.get('/authorization-template', requirePermission('gdpr:admin'), gdprController.getAuthorizationTemplate);
router.put('/authorization-template', requirePermission('gdpr:admin'), gdprController.updateAuthorizationTemplate);
+// Impressum (Editor + Portal-Anzeige)
+router.get('/imprint', gdprController.getImprint);
+router.put('/imprint', requirePermission('gdpr:admin'), gdprController.updateImprint);
+
+// Website-Datenschutzerklärung (Editor + Portal-Anzeige)
+router.get('/website-privacy-policy', gdprController.getWebsitePrivacyPolicy);
+router.put('/website-privacy-policy', requirePermission('gdpr:admin'), gdprController.updateWebsitePrivacyPolicy);
+
// Consent-Link senden
router.post('/customer/:customerId/send-consent-link', requirePermission('customers:update'), gdprController.sendConsentLink);
diff --git a/backend/todo.md b/backend/todo.md
index a3435f5c..4f97b9c7 100644
--- a/backend/todo.md
+++ b/backend/todo.md
@@ -22,7 +22,7 @@ Alle Datumsfelder mit 0 davor wenn es ne einstellige Zahl ist
Jetzt : 1.1.2026
Und gewollt 01.01.2026
-
+#erledigt
Die Auditmeldungen aussagekräftig
diff --git a/frontend/src/App.tsx b/frontend/src/App.tsx
index dae96e9e..c980bda7 100644
--- a/frontend/src/App.tsx
+++ b/frontend/src/App.tsx
@@ -35,6 +35,10 @@ import ConsentPage from './pages/public/ConsentPage';
import PrivacyPolicyEditor from './pages/settings/PrivacyPolicyEditor';
import PortalPrivacy from './pages/portal/PortalPrivacy';
import AuthorizationTemplateEditor from './pages/settings/AuthorizationTemplateEditor';
+import ImprintEditor from './pages/settings/ImprintEditor';
+import WebsitePrivacyPolicyEditor from './pages/settings/WebsitePrivacyPolicyEditor';
+import PortalImprint from './pages/portal/PortalImprint';
+import PortalWebsitePrivacy from './pages/portal/PortalWebsitePrivacy';
import PortalAuthorizations from './pages/portal/PortalAuthorizations';
import PortalProfile from './pages/portal/PortalProfile';
import PortalMeters from './pages/portal/PortalMeters';
@@ -170,6 +174,8 @@ function App() {
@@ -50,6 +71,7 @@ export default function Layout() {
+
+
+
+
+
+ Impressum
+
+
Impressum für das Kundenportal bearbeiten.
+
+
+
+
+
+
+ Website-Datenschutzerklärung
+
+
Datenschutzerklärung für das Kundenportal bearbeiten.
+
+
Laden...
;
+ if (isError) return Impressum konnte nicht geladen werden. Bitte Server neu starten.
;
+
+ const html = data?.data?.html || 'Noch kein Impressum hinterlegt.
';
+
+ return (
+
+
+
Impressum
+
+
+
+
+
Laden...
;
+ if (isError) return Datenschutzerklärung konnte nicht geladen werden. Bitte Server neu starten.
;
+
+ const html = data?.data?.html || 'Noch keine Datenschutzerklärung hinterlegt.
';
+
+ return (
+
+
+
Datenschutzerklärung
+
+
+
+
+
Impressum
+
+Angaben gemäß § 5 TMG
+
+Hacker-Net Telekommunikation
+
+Kontakt
+
+Telefon: [Ihre Telefonnummer]
+
+Umsatzsteuer-ID
+
+Umsatzsteuer-Identifikationsnummer gemäß § 27 a Umsatzsteuergesetz:
+
+Berufsbezeichnung und berufsrechtliche Regelungen
+
+Berufsbezeichnung: Telekommunikationsdienstleister
+
+Verantwortlich für den Inhalt nach § 55 Abs. 2 RStV
+
+Stefan Hacker
+
+EU-Streitschlichtung
+
+Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit:
+https://ec.europa.eu/consumers/odr/ .
+
+Verbraucherstreitbeilegung / Universalschlichtungsstelle
+
+Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
`;
+
+function MenuBar({ editor }: { editor: ReturnType }) {
+ if (!editor) return null;
+ const setLink = useCallback(() => {
+ const previousUrl = editor.getAttributes('link').href;
+ const url = window.prompt('URL eingeben:', previousUrl);
+ if (url === null) return;
+ if (url === '') { editor.chain().focus().extendMarkRange('link').unsetLink().run(); return; }
+ editor.chain().focus().extendMarkRange('link').setLink({ href: url }).run();
+ }, [editor]);
+ const btnClass = (active: boolean) => `p-1.5 rounded hover:bg-gray-200 transition-colors ${active ? 'bg-gray-200 text-blue-600' : 'text-gray-600'}`;
+ return (
+
+
editor.chain().focus().toggleBold().run()} className={btnClass(editor.isActive('bold'))} title="Fett">
+
editor.chain().focus().toggleItalic().run()} className={btnClass(editor.isActive('italic'))} title="Kursiv">
+
+
editor.chain().focus().toggleHeading({ level: 1 }).run()} className={btnClass(editor.isActive('heading', { level: 1 }))} title="Überschrift 1">
+
editor.chain().focus().toggleHeading({ level: 2 }).run()} className={btnClass(editor.isActive('heading', { level: 2 }))} title="Überschrift 2">
+
editor.chain().focus().toggleHeading({ level: 3 }).run()} className={btnClass(editor.isActive('heading', { level: 3 }))} title="Überschrift 3">
+
editor.chain().focus().setParagraph().run()} className={btnClass(editor.isActive('paragraph'))} title="Absatz">
+
+
editor.chain().focus().toggleBulletList().run()} className={btnClass(editor.isActive('bulletList'))} title="Aufzählung">
+
editor.chain().focus().toggleOrderedList().run()} className={btnClass(editor.isActive('orderedList'))} title="Nummerierung">
+
+
+
+
editor.chain().focus().undo().run()} disabled={!editor.can().undo()} className="p-1.5 rounded hover:bg-gray-200 text-gray-600 disabled:opacity-30" title="Rückgängig">
+
editor.chain().focus().redo().run()} disabled={!editor.can().redo()} className="p-1.5 rounded hover:bg-gray-200 text-gray-600 disabled:opacity-30" title="Wiederherstellen">
+
Laden...
;
+
+ return (
+
+
+
+
Impressum bearbeiten
+
Standardtext laden
+
setShowPreview(!showPreview)}>
+
+
+ {showPreview ? (
+
+ ) : (
+
+
+ )}
+ {saveMutation.isError &&
Fehler beim Speichern.
}
+
Datenschutzerklärung
+
+1. Datenschutz auf einen Blick
+
+Allgemeine Hinweise
+Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie dieses Kundenportal nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
+
+Datenerfassung in diesem Portal
+Wer ist verantwortlich für die Datenerfassung?
+
+Wie erfassen wir Ihre Daten?
+
+Wofür nutzen wir Ihre Daten?
+
+2. Verantwortliche Stelle
+
+Die verantwortliche Stelle für die Datenverarbeitung ist:
+
+Hacker-Net Telekommunikation
+
+Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
+
+3. Datenerfassung im Portal
+
+Cookies
+Dieses Portal verwendet Cookies ausschließlich für die Authentifizierung (Login) und Sitzungsverwaltung. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.
+
+Server-Log-Dateien
+Der Provider des Portals erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
+
+ Browsertyp und Browserversion
+ Verwendetes Betriebssystem
+ Referrer URL
+ Hostname des zugreifenden Rechners
+ Uhrzeit der Serveranfrage
+ IP-Adresse
+
+Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
+
+Registrierung und Anmeldung
+Sie können sich in diesem Portal mit den Ihnen mitgeteilten Zugangsdaten anmelden. Die bei der Anmeldung abgefragten Daten werden für die Bereitstellung des Portals und die Vertragsverwaltung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
+
+4. Ihre Rechte
+
+Sie haben jederzeit das Recht:
+
+ Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)Eine erteilte Einwilligung zu widerrufen (Art. 7 Abs. 3 DSGVO)
+ Sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO)
+
+
+Zuständige Aufsichtsbehörde:www.lfd.niedersachsen.de
+
+5. Datensicherheit
+
+Dieses Portal nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
+
+Stand: März 2026
`;
+
+function MenuBar({ editor }: { editor: ReturnType }) {
+ if (!editor) return null;
+ const setLink = useCallback(() => {
+ const previousUrl = editor.getAttributes('link').href;
+ const url = window.prompt('URL eingeben:', previousUrl);
+ if (url === null) return;
+ if (url === '') { editor.chain().focus().extendMarkRange('link').unsetLink().run(); return; }
+ editor.chain().focus().extendMarkRange('link').setLink({ href: url }).run();
+ }, [editor]);
+ const btnClass = (active: boolean) => `p-1.5 rounded hover:bg-gray-200 transition-colors ${active ? 'bg-gray-200 text-blue-600' : 'text-gray-600'}`;
+ return (
+
+
editor.chain().focus().toggleBold().run()} className={btnClass(editor.isActive('bold'))} title="Fett">
+
editor.chain().focus().toggleItalic().run()} className={btnClass(editor.isActive('italic'))} title="Kursiv">
+
+
editor.chain().focus().toggleHeading({ level: 1 }).run()} className={btnClass(editor.isActive('heading', { level: 1 }))} title="Überschrift 1">
+
editor.chain().focus().toggleHeading({ level: 2 }).run()} className={btnClass(editor.isActive('heading', { level: 2 }))} title="Überschrift 2">
+
editor.chain().focus().toggleHeading({ level: 3 }).run()} className={btnClass(editor.isActive('heading', { level: 3 }))} title="Überschrift 3">
+
editor.chain().focus().setParagraph().run()} className={btnClass(editor.isActive('paragraph'))} title="Absatz">
+
+
editor.chain().focus().toggleBulletList().run()} className={btnClass(editor.isActive('bulletList'))} title="Aufzählung">
+
editor.chain().focus().toggleOrderedList().run()} className={btnClass(editor.isActive('orderedList'))} title="Nummerierung">
+
+
+
+
editor.chain().focus().undo().run()} disabled={!editor.can().undo()} className="p-1.5 rounded hover:bg-gray-200 text-gray-600 disabled:opacity-30" title="Rückgängig">
+
editor.chain().focus().redo().run()} disabled={!editor.can().redo()} className="p-1.5 rounded hover:bg-gray-200 text-gray-600 disabled:opacity-30" title="Wiederherstellen">
+
Laden...
;
+
+ return (
+
+
+
+
Website-Datenschutzerklärung bearbeiten
+
Standardtext laden
+
setShowPreview(!showPreview)}>
+
+
+ {showPreview ? (
+
+ ) : (
+
+
+ )}
+ {saveMutation.isError &&
Fehler beim Speichern.
}
+
>('/gdpr/authorization-template', { html });
return res.data;
},
+ // Impressum
+ getImprint: async () => {
+ const res = await api.get>('/gdpr/imprint');
+ return res.data;
+ },
+ updateImprint: async (html: string) => {
+ const res = await api.put>('/gdpr/imprint', { html });
+ return res.data;
+ },
+ // Website-Datenschutzerklärung
+ getWebsitePrivacyPolicy: async () => {
+ const res = await api.get>('/gdpr/website-privacy-policy');
+ return res.data;
+ },
+ updateWebsitePrivacyPolicy: async (html: string) => {
+ const res = await api.put>('/gdpr/website-privacy-policy', { html });
+ return res.data;
+ },
// Consent-Link senden
sendConsentLink: async (customerId: number, channel: string) => {
const res = await api.post>(`/gdpr/customer/${customerId}/send-consent-link`, { channel });
diff --git a/plesktest/docker-compose.yml b/plesktest/docker-compose.yml
index 21ba9d1c..351c9664 100644
--- a/plesktest/docker-compose.yml
+++ b/plesktest/docker-compose.yml
@@ -8,7 +8,7 @@ services:
ports:
- "8443:8443" # Plesk Panel (HTTPS)
- "8880:8880" # Plesk Panel (HTTP)
- #- "25:25" # SMTP
+ - "25:25" # SMTP
- "465:465" # SMTPS
- "587:587" # Submission
- "143:143" # IMAP