fix: aktualisiere Logs und dokumentiere Workflow-Änderungen

Signed-off-by: StefanMoCoAt <stefan.mo.co@gmail.com>

.env

@@ -0,0 +1,263 @@
+# ==========================================
+#  Meldestelle – Docker Compose Environment
+#  Single Source of Truth (SSoT)
+# ==========================================
+# WARNING: This file contains secrets (passwords).
+# Do NOT commit this file to version control if it contains production secrets.
+
+# --- PROJECT ---
+PROJECT_NAME=meldestelle
+
+# --- BACKUP ---
+BACKUP_DIR=/home/stefan/backups/meldestelle
+BACKUP_RETENTION_DAYS=7
+
+# Docker build versions (optional overrides)
+DOCKER_VERSION=1.0.0-SNAPSHOT
+DOCKER_REGISTRY=git.mo-code.at/mocode-software/meldestelle
+DOCKER_BUILD_DATE=2026-03-16T12:00:00Z
+DOCKER_GRADLE_VERSION=9.3.1
+DOCKER_JAVA_VERSION=25
+DOCKER_NODE_VERSION=24.12.0
+DOCKER_NGINX_VERSION=1.28.0-alpine
+DOCKER_CADDY_VERSION=2.11-alpine
+
+# JVM Power Flags (Lokal leer lassen, da Intel/AMD Architektur)
+JVM_OPTS_ARM64=
+
+# --- POSTGRES ---
+POSTGRES_IMAGE=postgres:16-alpine
+POSTGRES_SHARED_BUFFERS=256MB
+POSTGRES_EFFECTIVE_CACHE_SIZE=768MB
+POSTGRES_USER=pg-user
+POSTGRES_PASSWORD=pg-password
+POSTGRES_DB=pg-meldestelle-db
+POSTGRES_PORT=5432:5432
+POSTGRES_DB_URL=jdbc:postgresql://postgres:5432/pg-meldestelle-db
+
+# --- VALKEY (formerly Redis) ---
+VALKEY_IMAGE=valkey/valkey:9-alpine
+VALKEY_PASSWORD=valkey-password
+VALKEY_PORT=6379:6379
+VALKEY_SERVER_HOSTNAME=valkey
+VALKEY_SERVER_PORT=6379
+VALKEY_SERVER_CONNECT_TIMEOUT=5s
+VALKEY_POLICY=allkeys-lru
+VALKEY_MAX_MEMORY=256MB
+SPRING_DATA_VALKEY_HOST=localhost
+SPRING_DATA_VALKEY_PORT=6379
+SPRING_DATA_VALKEY_PASSWORD=valkey-password
+
+# --- KEYCLOAK ---
+KEYCLOAK_IMAGE_TAG=latest
+KC_HEAP_MIN=512M
+KC_HEAP_MAX=1024M
+# Lokale Entwicklung: start-dev (kein Pre-Build nötig, kein --optimized)
+# Server/Produktion: start --optimized --import-realm (nutzt das pre-built Registry-Image)
+KC_COMMAND=start-dev --import-realm
+# System-Admin (Master Console)
+KC_BOOTSTRAP_ADMIN_USERNAME=kc-admin
+KC_BOOTSTRAP_ADMIN_PASSWORD=kc-password
+# Fach-Admin User Passwort (wird im Realm Import genutzt)
+# Hinweis: Wenn du das hier änderst, müsstest du auch die JSON anpassen
+# oder dort eine Variable nutzen.
+
+KC_DB=postgres
+KC_DB_SCHEMA=keycloak
+KC_DB_URL=jdbc:postgresql://postgres:5432/pg-meldestelle-db
+KC_DB_USERNAME=pg-user
+KC_DB_PASSWORD=meldestelle
+
+# Lokal: localhost | Server: echte IP oder Domain (z.B. 10.0.0.50 oder auth.meldestelle.at)
+# WICHTIG: Nur den Hostnamen angeben, OHNE Port (Keycloak 26.x hostname v2)
+KC_HOSTNAME=localhost
+# false = Zugriff über beliebige Hostnamen erlaubt (nötig ohne TLS / für HTTP-Betrieb)
+KC_HOSTNAME_STRICT=false
+KC_HOSTNAME_STRICT_HTTPS=false
+KC_PORT=8180:8080
+KC_MANAGEMENT_PORT=9000:9000
+
+KC_HTTP_ENABLE=true
+
+KC_API_GATEWAY_CLIENT_SECRET=K5RqonwVOaxPKaXVH4mbthSRbjRh5tOK
+# KC_POSTMAN_CLIENT_SECRET=postman-secret-123
+# KC_BOOTSTRAP_ADMIN_PASSWORD=Admin#1234
+KC_FRONTEND_URL=http://localhost:8180
+KC_PROXY_HEADERS=xforwarded
+
+# --- KEYCLOAK TOKEN VALIDATION ---
+# Public Issuer URI (must match the token issuer from browser/postman)
+# Lokal: http://localhost:8180 | Produktion: http://10.0.0.50:8180
+SPRING_SECURITY_OAUTH2_RESOURCESERVER_JWT_ISSUER_URI=http://localhost:8180/realms/meldestelle
+# Internal JWK Set URI (for service-to-service communication within Docker)
+SPRING_SECURITY_OAUTH2_RESOURCESERVER_JWT_JWK_SET_URI=http://keycloak:8080/realms/meldestelle/protocol/openid-connect/certs
+
+# --- CONSUL ---
+CONSUL_IMAGE=hashicorp/consul:1.22.1
+CONSUL_PORT=8500:8500
+CONSUL_UDP_PORT=8600:8600/udp
+CONSUL_HOST=consul
+CONSUL_HTTP_PORT=8500
+SPRING_CLOUD_CONSUL_HOST=consul
+SPRING_CLOUD_CONSUL_PORT=8500
+SPRING_CLOUD_CONSUL_DISCOVERY_SERVICE_NAME=api-gateway
+SPRING_CLOUD_CONSUL_DISCOVERY_PREFER_IP_ADDRESS=true
+
+# --- Zipkin ---
+ZIPKIN_IMAGE=openzipkin/zipkin:3
+ZIPKIN_MIN_HEAP=256M
+ZIPKIN_MAX_HEAP=512M
+ZIPKIN_PORT=9411:9411
+ZIPKIN_ENDPOINT=http://zipkin:9411/api/v2/spans
+ZIPKIN_SAMPLING_PROBABILITY=1.0
+
+# --- Mailpit ---
+MAILPIT_IMAGE=axllent/mailpit:v1.29
+MAILPIT_WEB_PORT=8025:8025
+MAILPIT_SMTP_PORT=1025:1025
+
+# --- PGADMIN ---
+PGADMIN_IMAGE=dpage/pgadmin4:8
+PGADMIN_EMAIL=meldestelle@mo-code.at
+PGADMIN_PASSWORD=pgadmin
+PGADMIN_PORT=8888:80
+
+# --- POSTGRES-EXPORTER ---
+POSTGRES_EXPORTER_IMAGE=prometheuscommunity/postgres-exporter:v0.18.0
+
+# --- ALERTMANAGER ---
+ALERTMANAGER_IMAGE=prom/alertmanager:v0.29.0
+ALERTMANAGER_PORT=9093:9093
+
+# --- PROMETHEUS ---
+PROMETHEUS_IMAGE=prom/prometheus:v3.7.3
+PROMETHEUS_PORT=9090:9090
+
+# --- GRAFANA ---
+GF_IMAGE=grafana/grafana:12.3
+GF_ADMIN_USER=gf-admin
+GF_ADMIN_PASSWORD=gf-password
+GF_PORT=3000:3000
+
+# --- API-GATEWAY ---
+GATEWAY_PORT=8081:8081
+GATEWAY_DEBUG_PORT=5005:5005
+GATEWAY_SERVER_PORT=8081
+GATEWAY_SPRING_PROFILES_ACTIVE=docker
+GATEWAY_DEBUG=true
+GATEWAY_SERVICE_NAME=api-gateway
+GATEWAY_CONSUL_PREFER_IP=true
+
+# --- PING-SERVICE ---
+PING_SPRING_PROFILES_ACTIVE=docker
+PING_PORT=8082:8082
+PING_DEBUG_PORT=5006:5006
+PING_SERVER_PORT=8082
+PING_DEBUG=true
+PING_SERVICE_NAME=ping-service
+PING_CONSUL_PREFER_IP=true
+
+# --- MAIL-SERVICE ---
+MAIL_PORT=8083:8083
+MAIL_DEBUG_PORT=5014:5014
+MAIL_SERVER_PORT=8083
+MAIL_SERVICE_URL=http://10.0.0.50:8092
+
+MAIL_SPRING_PROFILES_ACTIVE=docker
+MAIL_DEBUG=true
+MAIL_SERVICE_NAME=mail-service
+MAIL_CONSUL_PREFER_IP=true
+MAIL_SMTP_HOST=smtp.world4you.com
+MAIL_SMTP_PORT=587
+MAIL_SMTP_USER=online-nennen@mo-code.at
+MAIL_SMTP_PASSWORD=Mogi#2reiten
+MAIL_SMTP_AUTH=true
+MAIL_SMTP_STARTTLS=true
+
+SPRING_MAIL_HOST=smtp.world4you.com
+SPRING_MAIL_PORT=587
+SPRING_MAIL_USERNAME=online-nennen@mo-code.at
+SPRING_MAIL_PASSWORD=Mogi#2reiten
+SPRING_MAIL_PROPERTIES_MAIL_SMTP_AUTH=false
+SPRING_MAIL_PROPERTIES_MAIL_SMTP_STARTTLS_ENABLE=false
+SPRING_CLOUD_CONSUL_DISCOVERY_ENABLED=false
+SPRING_CLOUD_CONSUL_ENABLED=false
+MAIL_POLLING_ENABLED=false
+
+
+# --- MASTERDATA-SERVICE ---
+MASTERDATA_PORT=8086:8086
+MASTERDATA_DEBUG_PORT=5007:5007
+MASTERDATA_SERVER_PORT=8086
+MASTERDATA_KTOR_PORT=8091
+MASTERDATA_SPRING_PROFILES_ACTIVE=docker
+MASTERDATA_DEBUG=true
+MASTERDATA_SERVICE_NAME=masterdata-service
+MASTERDATA_CONSUL_PREFER_IP=true
+MASTERDATA_SERVICE_HOSTNAME=masterdata-service
+
+# --- EVENTS-SERVICE ---
+EVENTS_PORT=8085:8085
+EVENTS_DEBUG_PORT=5008:5008
+EVENTS_SERVER_PORT=8085
+EVENTS_SPRING_PROFILES_ACTIVE=docker
+EVENTS_DEBUG=true
+EVENTS_SERVICE_NAME=events-service
+EVENTS_CONSUL_PREFER_IP=true
+
+# --- ZNS-IMPORT-SERVICE ---
+ZNS_IMPORT_PORT=8095:8095
+ZNS_IMPORT_DEBUG_PORT=5009:5009
+ZNS_IMPORT_SERVER_PORT=8095
+ZNS_IMPORT_SPRING_PROFILES_ACTIVE=docker
+ZNS_IMPORT_DEBUG=true
+ZNS_IMPORT_SERVICE_NAME=zns-import-service
+ZNS_IMPORT_CONSUL_PREFER_IP=true
+
+# --- RESULTS-SERVICE ---
+RESULTS_PORT=8088:8088
+RESULTS_DEBUG_PORT=5010:5010
+RESULTS_SERVER_PORT=8088
+RESULTS_SPRING_PROFILES_ACTIVE=docker
+RESULTS_DEBUG=true
+RESULTS_SERVICE_NAME=results-service
+RESULTS_CONSUL_PREFER_IP=true
+
+# --- BILLING-SERVICE ---
+BILLING_PORT=8087:8087
+BILLING_DEBUG_PORT=5012:5012
+BILLING_SERVER_PORT=8087
+BILLING_SPRING_PROFILES_ACTIVE=docker
+BILLING_DEBUG=true
+BILLING_SERVICE_NAME=billing-service
+BILLING_CONSUL_PREFER_IP=true
+
+# --- SCHEDULING-SERVICE ---
+SCHEDULING_PORT=8084:8084
+SCHEDULING_DEBUG_PORT=5013:5013
+SCHEDULING_SERVER_PORT=8084
+SCHEDULING_SPRING_PROFILES_ACTIVE=docker
+SCHEDULING_DEBUG=true
+SCHEDULING_SERVICE_NAME=scheduling-service
+SCHEDULING_CONSUL_PREFER_IP=true
+
+# --- SERIES-SERVICE ---
+SERIES_PORT=8089:8089
+SERIES_DEBUG_PORT=5011:5011
+SERIES_SERVER_PORT=8089
+SERIES_SPRING_PROFILES_ACTIVE=docker
+SERIES_DEBUG=true
+SERIES_SERVICE_NAME=series-service
+SERIES_CONSUL_PREFER_IP=true
+
+# --- WEB-APP ---
+CADDY_VERSION=2.11-alpine
+WEB_APP_PORT=8080:80
+WEB_BUILD_PROFILE=dev
+# Lokal: http://localhost:8081 | Produktion: http://10.0.0.50:8081
+WEB_APP_API_URL=http://localhost:8081
+WEB_APP_KEYCLOAK_URL=http://auth.mo-code.at
+
+# --- DESKTOP-APP ---
+DESKTOP_APP_VNC_PORT=5901:5901
+DESKTOP_APP_NOVNC_PORT=6080:6080

.gitea/workflows/desktop-tests.yml

@@ -1,13 +1,24 @@
 name: Desktop CI — Headless Tests & Build
 
 on:
+  # Nur ausführen, wenn explizit das Desktop-Shell-Modul geändert wurde
   push:
     branches: [ main, master ]
+    paths:
+      - 'frontend/shells/meldestelle-desktop/**'
+      - '.gitea/workflows/desktop-tests.yml'
   pull_request:
     branches: [ main, master ]
+    paths:
+      - 'frontend/shells/meldestelle-desktop/**'
+  # Manuell startbar, falls benötigt
+  workflow_dispatch:
 
 jobs:
   desktop-tests:
+    # Komplett deaktivierbar über Repo-Variable: Settings → Variables → DESKTOP_CI_ENABLED=true
+    # Zusätzlich: Für Plan‑B‑Builds überspringen, wenn Commit-Message [planb] enthält
+    if: ${{ vars.DESKTOP_CI_ENABLED == 'true' && !contains(github.event.head_commit.message, '[planb]') }}
     name: Compose Desktop — Tests (headless) & Build
     runs-on: ubuntu-latest
 
@@ -38,12 +49,12 @@ jobs:
       - name: Show Gradle version
         run: ./gradlew --version
 
-      - name: Run Desktop tests headless (Xvfb)
+      - name: Run Desktop tests headless (xvfb)
         env:
           _JAVA_OPTIONS: -Djava.awt.headless=true
         run: |
           sudo apt-get update -y
-          sudo apt-get install -y Xvfb
+          sudo apt-get install -y xvfb xauth
           xvfb-run --auto-servernum --server-args="-screen 0 1920x1080x24" \
             ./gradlew :frontend:shells:meldestelle-desktop:jvmTest --stacktrace --no-daemon
 

.gitea/workflows/docker-publish.yaml

@@ -4,6 +4,8 @@ run-name: Build & Publish by @${{ github.actor }}
 on:
   push:
     branches: [ "main" ]
+    tags:
+      - 'v*'
     paths:
       - 'backend/**'
       - 'platform/**'
@@ -33,18 +35,11 @@ jobs:
       max-parallel: 1
       matrix:
         include:
-          - service: keycloak
+          # Plan-B fokussiert: Nur Mail-Service + Web-App bauen/pushen (beschleunigt CI deutlich)
+          - service: mail-service
             context: .
-            dockerfile: config/docker/keycloak/Dockerfile
-            image: keycloak
-          - service: api-gateway
-            context: .
-            dockerfile: backend/infrastructure/gateway/Dockerfile
-            image: api-gateway
-          - service: ping-service
-            context: .
-            dockerfile: backend/services/ping/Dockerfile
-            image: ping-service
+            dockerfile: backend/services/mail/Dockerfile
+            image: mail-service
           - service: web-app
             context: .
             dockerfile: config/docker/caddy/web-app/Dockerfile
@@ -61,43 +56,42 @@ jobs:
           distribution: "temurin"
           cache: gradle
 
-      - name: Setup Gradle Cache
-        uses: actions/cache@v4
-        with:
-          path: |
-            ~/.gradle/caches
-            ~/.gradle/wrapper
-          key: ${{ runner.os }}-gradle-${{ hashFiles('**/*.gradle*', '**/gradle-wrapper.properties') }}
-          restore-keys: |
-            ${{ runner.os }}-gradle-
-
-      # Verhindert mysteriöse Build-Fehler durch korrupte Node/Kotlin-Caches (nur web-app relevant)
-      - name: Cleanup stale build caches
-        if: matrix.service == 'web-app'
-        run: |
-          rm -rf frontend/shells/meldestelle-portal/build/js/node_modules/.cache || true
-          rm -rf frontend/shells/meldestelle-portal/build/js/.yarn/cache || true
-          rm -rf ~/.gradle/caches/modules-2/files-2.1/org.jetbrains.kotlin/kotlin-compiler-embeddable || true
-
-      - name: Build Frontend (Kotlin JS)
+      # --- SCHRITT 1: Build mit radikalem Clean (gegen die März-Leichen) ---
+      - name: Build Frontend (Wasm JS)
         if: matrix.service == 'web-app'
         run: |
           chmod +x gradlew
-          ./gradlew :frontend:shells:meldestelle-portal:jsBrowserDistribution \
+          # Löscht alte Build-Stände komplett
+          ./gradlew :frontend:shells:meldestelle-web:clean
+
+          ./gradlew :frontend:shells:meldestelle-web:wasmJsBrowserDistribution \
             -Pproduction=true \
             --max-workers=4 \
             -Dkotlin.daemon.jvm.options="-Xmx4g"
 
-      # Pangolin-Bypass: Credentials direkt in config.json schreiben.
-      # Kein "docker login" → kein Daemon-Ping → kein HTTPS-Fehler.
-      # BuildKit liest ~/.docker/config.json und verwendet diese Credentials beim Push.
-#      - name: Registry-Credentials konfigurieren (kein Daemon-Kontakt)
-#        run: |
-#          mkdir -p ~/.docker
-#          AUTH=$(echo -n "${{ secrets.REGISTRY_USER }}:${{ secrets.REGISTRY_TOKEN }}" | base64 -w 0)
-#          printf '{"auths":{"%s":{"auth":"%s"}}}\n' "${{ env.REGISTRY_INTERNAL }}" "${AUTH}" > ~/.docker/config.json
-#          echo "✓ Credentials für ${{ env.REGISTRY_INTERNAL }} gespeichert"
+      # --- SCHRITT 2: Staging ohne rsync (Fix für dein Log-Fehler) ---
+      - name: Stage Web Assets for Docker build
+        if: matrix.service == 'web-app'
+        run: |
+          set -e
+          DIST_DIR="frontend/shells/meldestelle-web/build/dist/wasmJs/productionExecutable"
+          TARGET_DIR="config/docker/caddy/web-app/_site"
 
+          if [ ! -d "$DIST_DIR" ]; then
+            echo "❌ Fehler: Build-Verzeichnis nicht gefunden!"
+            exit 1
+          fi
+
+          # Ersetzt rsync durch sicheres Löschen & Kopieren
+          rm -rf "$TARGET_DIR"
+          mkdir -p "$TARGET_DIR"
+          cp -r "$DIST_DIR"/. "$TARGET_DIR/"
+          # Kopiere Turnier-Ausschreibungen (PDFs) für Plan-B
+          cp docs/Neumarkt2026/*.pdf "$TARGET_DIR/" || true
+
+          echo "✓ Assets für Docker vorbereitet (Stand: $(date))"
+
+      # --- SCHRITT 3: Login & BuildX ---
       # NEU (sauber, nach daemon.json-Fix):
       - name: Login to Gitea Registry
         uses: docker/login-action@v3
@@ -122,8 +116,9 @@ jobs:
         with:
           images: ${{ env.REGISTRY_INTERNAL }}/${{ env.IMAGE_PREFIX }}/${{ matrix.image }}
           tags: |
+            type=ref,event=tag
             type=raw,value=latest,enable=${{ github.ref == 'refs/heads/main' }}
-            type=sha,format=long
+            type=sha,format=long,enable=${{ github.ref == 'refs/heads/main' }}
 
       - name: Build and push Docker image
         uses: docker/build-push-action@v6
@@ -137,9 +132,5 @@ jobs:
           provenance: false
           sbom: false
           build-args: |
-            DOCKER_BUILD_DATE=$(date -u +'%Y-%m-%dT%H:%M:%SZ')
+            BUILD_DATE=${{ github.event.head_commit.timestamp || 'unknown' }}
             VERSION=${{ github.sha }}
-            GRADLE_VERSION=${{ env.GRADLE_VERSION }}
-            JAVA_VERSION=${{ env.JAVA_VERSION }}
-            KEYCLOAK_IMAGE_TAG=${{ env.KEYCLOAK_IMAGE_TAG }}
-            JVM_OPTS_APPEND=${{ env.JVM_OPTS_ARM64 }}

.gitea/workflows/feature-build.yml

@@ -0,0 +1,56 @@
+name: Feature Build — Windows MSI (via Conveyor)
+on:
+  workflow_dispatch: # Nur noch manueller Start möglich, da ARM64-Runner inkompatibel
+  # push:
+  #   branches: [ "feature/*" ] # Deaktiviert wegen ARM64 Exec Format Error
+
+jobs:
+  package-windows:
+    name: 📦 Windows .msi Packaging
+    # Desktop-CI ist nun via Conveyor auf Linux möglich
+    runs-on: ubuntu-latest
+    steps:
+      - name: Checkout
+        uses: actions/checkout@v4
+
+      - name: Setup JDK 21 (Temurin)
+        uses: actions/setup-java@v4
+        with:
+          distribution: 'temurin'
+          java-version: '21'
+          cache: gradle
+
+      - name: Gradle Build (Uber-JAR)
+        run: |
+          ./gradlew :frontend:shells:meldestelle-desktop:jvmJar --no-daemon
+          ls -lh frontend/shells/meldestelle-desktop/build/libs/
+
+      - name: Setup Conveyor
+        run: |
+          # Conveyor-Installation via Debian-Paket (stabiler in CI)
+          sudo apt-get update && sudo apt-get install -y curl
+          # Wir nutzen die offizielle Empfehlung für Debian-basierte Systeme
+          curl -L https://conveyor.hydraulic.dev/install.sh -o install-conveyor.sh
+          # Validierung: Wenn es kein Shell-Skript ist (sondern HTML), abbrechen
+          if grep -q "<!DOCTYPE HTML" install-conveyor.sh; then
+            echo "Fehler: Download-URL lieferte HTML statt Skript. Nutze npm-Fallback."
+            npm install -g @hydraulic/conveyor
+          else
+            chmod +x install-conveyor.sh
+            ./install-conveyor.sh
+          fi
+          echo "$HOME/.conveyor/bin" >> $GITHUB_PATH
+
+      - name: Windows .msi mit Conveyor bauen
+        run: |
+          # HINWEIS: Erfordert aktuell einen x64-Linux-Runner.
+          # Schlägt auf ARM64 (Zora) mit 'Exec format error' fehl.
+          CONVEYOR_BIN=$(which conveyor || echo "$HOME/.conveyor/bin/conveyor")
+          $CONVEYOR_BIN make windows-msi
+
+      - name: .msi Artefakt hochladen
+        uses: actions/upload-artifact@v4
+        with:
+          name: meldestelle-windows-feature-build
+          path: output/*.msi
+          if-no-files-found: error

.gitea/workflows/pr-guard.yaml

@@ -4,6 +4,8 @@ on:
     branches: [ "**" ]
 jobs:
   no-hardcoded-versions:
+    # Für Plan-B-Builds überspringen: Commit-Message enthält [planb]
+    if: ${{ !contains(github.event.head_commit.message, '[planb]') }}
     runs-on: ubuntu-latest
     steps:
       - uses: actions/checkout@v4

.gitea/workflows/release.yml

@@ -22,6 +22,8 @@ jobs:
   # =============================================================
   tag-release:
     name: 🏷️ Git-Tag setzen
+    # Für Plan-B-Builds überspringen: Commit-Message enthält [planb]
+    if: ${{ !contains(github.event.head_commit.message, '[planb]') }}
     runs-on: ubuntu-latest
     outputs:
       version: ${{ steps.read-version.outputs.version }}
@@ -77,6 +79,8 @@ jobs:
   # =============================================================
   package-linux:
     name: 📦 Linux .deb Packaging
+    # Nur ausführen, wenn Desktop-CI explizit aktiviert ist UND kein Plan‑B Commit
+    if: ${{ vars.DESKTOP_CI_ENABLED == 'true' && !contains(github.event.head_commit.message, '[planb]') }}
     runs-on: ubuntu-latest
     needs: tag-release
 
@@ -123,6 +127,8 @@ jobs:
   # =============================================================
   package-windows:
     name: 📦 Windows .msi Packaging
+    # Nur ausführen, wenn Desktop-CI explizit aktiviert ist UND kein Plan‑B Commit
+    if: ${{ vars.DESKTOP_CI_ENABLED == 'true' && !contains(github.event.head_commit.message, '[planb]') }}
     runs-on: windows-latest
     needs: tag-release
 

.gitignore

@@ -1,84 +1,58 @@
-# Gradle
+# 🐧 [DevOps Engineer] Optimierte .gitignore für Meldestelle (KMP / Gradle / Docker)
+
+# --- IDE & Editor ---
+.idea/
+*.iml
+*.iws
+*.ipr
+out/
+.vscode/
+.history/
+.shelf/
+
+# --- Gradle ---
 .gradle/
 build/
-!gradle/wrapper/gradle-wrapper.jar
+!**/src/**/build/
+gradle-app.setting
+!gradle-wrapper.jar
 .gradletasknamecache
+bin/
 
-# Kotlin
-*.class
-*.jar
-*.kotlin_module
+# --- Kotlin / KMP ---
 .kotlin/
 kotlin-js-store/
+.jetbrains/
 
-# IntelliJ IDEA
-.idea/workspace.xml
-.idea/tasks.xml
-.idea/usage.statistics.xml
-.idea/dictionaries
-.idea/shelf
-.idea/dataSources/
-.idea/dataSources.local.xml
-.idea/httpRequests/
-.idea/codestream.xml
-.idea/sonarlint/
-*.iml
-*.ipr
-*.iws
-out/
+# --- Android (falls relevant) ---
+*.ap_
+*.apk
+*.dex
+local.properties
 
-# Node.js / npm / React
+# --- Node / JS (Compose Web / KMP JS) ---
 node_modules/
+package-lock.json
 npm-debug.log*
 yarn-debug.log*
 yarn-error.log*
-.pnp.*
-.yarn/
-dist/
-.cache/
-.parcel-cache/
-.next/
-.nuxt/
-.vuepress/dist
-*.tsbuildinfo
+.npm/
 
-# Docker
-.env
-.env.local
-.env.*.local
-docker-compose.override.yaml
-
-# macOS
-.DS_Store
-.AppleDouble
-.LSOverride
-._*
-
-# Windows
-Thumbs.db
-Thumbs.db:encryptable
-ehthumbs.db
-Desktop.ini
-
-# Linux
-*~
-.directory
-.Trash-*
-
-# Logs
+# --- Docker & Infrastructure ---
+.docker/
 *.log
 logs/
+.env
+!.env.example
+.data/
+postgres-data/
 
-# Temporary files
-*.tmp
-*.temp
-*.swp
-*.swo
+# --- OS Specific ---
+.DS_Store
+Thumbs.db
+desktop.ini
 
-# SQLDelight
-*.db
-*.db-shm
-*.db-wal
-
-# Local configuration
-local.properties
+# --- Project Specific ---
+docs/temp/
+docs/Bin/
+docs/_archive/

.idea/.name

@@ -1 +0,0 @@
-Meldestelle

.idea/AndroidProjectSystem.xml

@@ -1,6 +0,0 @@
-<?xml version="1.0" encoding="UTF-8"?>
-<project version="4">
-  <component name="AndroidProjectSystem">
-    <option name="providerId" value="com.android.tools.idea.GradleProjectSystem" />
-  </component>
-</project>

.idea/artifacts/auth_jvm_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="auth-jvm-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/core/auth/build/libs</output-path>
-    <root id="archive" name="auth-jvm-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/auth_wasm_js_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="auth-wasm-js-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/core/auth/build/libs</output-path>
-    <root id="archive" name="auth-wasm-js-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/billing_domain_jvm_1_0_0_SNAPSHOT.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="billing-domain-jvm-1.0.0-SNAPSHOT">
-    <output-path>$PROJECT_DIR$/backend/services/billing/billing-domain/build/libs</output-path>
-    <root id="archive" name="billing-domain-jvm-1.0.0-SNAPSHOT.jar" />
-  </artifact>
-</component>

.idea/artifacts/billing_domain_wasm_js_1_0_0_SNAPSHOT.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="billing-domain-wasm-js-1.0.0-SNAPSHOT">
-    <output-path>$PROJECT_DIR$/backend/services/billing/billing-domain/build/libs</output-path>
-    <root id="archive" name="billing-domain-wasm-js-1.0.0-SNAPSHOT.jar" />
-  </artifact>
-</component>

.idea/artifacts/billing_feature_jvm_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="billing-feature-jvm-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/features/billing-feature/build/libs</output-path>
-    <root id="archive" name="billing-feature-jvm-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/billing_feature_wasm_js_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="billing-feature-wasm-js-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/features/billing-feature/build/libs</output-path>
-    <root id="archive" name="billing-feature-wasm-js-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/core_domain_jvm_1_0_0_SNAPSHOT.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="core-domain-jvm-1.0.0-SNAPSHOT">
-    <output-path>$PROJECT_DIR$/core/core-domain/build/libs</output-path>
-    <root id="archive" name="core-domain-jvm-1.0.0-SNAPSHOT.jar" />
-  </artifact>
-</component>

.idea/artifacts/core_domain_wasm_js_1_0_0_SNAPSHOT.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="core-domain-wasm-js-1.0.0-SNAPSHOT">
-    <output-path>$PROJECT_DIR$/core/core-domain/build/libs</output-path>
-    <root id="archive" name="core-domain-wasm-js-1.0.0-SNAPSHOT.jar" />
-  </artifact>
-</component>

.idea/artifacts/core_utils_jvm_1_0_0_SNAPSHOT.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="core-utils-jvm-1.0.0-SNAPSHOT">
-    <output-path>$PROJECT_DIR$/core/core-utils/build/libs</output-path>
-    <root id="archive" name="core-utils-jvm-1.0.0-SNAPSHOT.jar" />
-  </artifact>
-</component>

.idea/artifacts/core_utils_wasm_js_1_0_0_SNAPSHOT.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="core-utils-wasm-js-1.0.0-SNAPSHOT">
-    <output-path>$PROJECT_DIR$/core/core-utils/build/libs</output-path>
-    <root id="archive" name="core-utils-wasm-js-1.0.0-SNAPSHOT.jar" />
-  </artifact>
-</component>

.idea/artifacts/design_system_jvm_1_0_0_SNAPSHOT.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="design-system-jvm-1.0.0-SNAPSHOT">
-    <output-path>$PROJECT_DIR$/frontend/core/design-system/build/libs</output-path>
-    <root id="archive" name="design-system-jvm-1.0.0-SNAPSHOT.jar" />
-  </artifact>
-</component>

.idea/artifacts/design_system_wasm_js_1_0_0_SNAPSHOT.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="design-system-wasm-js-1.0.0-SNAPSHOT">
-    <output-path>$PROJECT_DIR$/frontend/core/design-system/build/libs</output-path>
-    <root id="archive" name="design-system-wasm-js-1.0.0-SNAPSHOT.jar" />
-  </artifact>
-</component>

.idea/artifacts/device_initialization_jvm_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="device-initialization-jvm-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/features/device-initialization/build/libs</output-path>
-    <root id="archive" name="device-initialization-jvm-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/device_initialization_wasm_js_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="device-initialization-wasm-js-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/features/device-initialization/build/libs</output-path>
-    <root id="archive" name="device-initialization-wasm-js-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/domain_jvm_1_0_0_SNAPSHOT.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="domain-jvm-1.0.0-SNAPSHOT">
-    <output-path>$PROJECT_DIR$/frontend/core/domain/build/libs</output-path>
-    <root id="archive" name="domain-jvm-1.0.0-SNAPSHOT.jar" />
-  </artifact>
-</component>

.idea/artifacts/domain_wasm_js_1_0_0_SNAPSHOT.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="domain-wasm-js-1.0.0-SNAPSHOT">
-    <output-path>$PROJECT_DIR$/frontend/core/domain/build/libs</output-path>
-    <root id="archive" name="domain-wasm-js-1.0.0-SNAPSHOT.jar" />
-  </artifact>
-</component>

.idea/artifacts/entries_api_jvm_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="entries-api-jvm-1.0.0">
-    <output-path>$PROJECT_DIR$/backend/services/entries/entries-api/build/libs</output-path>
-    <root id="archive" name="entries-api-jvm-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/entries_api_wasm_js_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="entries-api-wasm-js-1.0.0">
-    <output-path>$PROJECT_DIR$/backend/services/entries/entries-api/build/libs</output-path>
-    <root id="archive" name="entries-api-wasm-js-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/entries_domain_jvm_1_0_0_SNAPSHOT.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="entries-domain-jvm-1.0.0-SNAPSHOT">
-    <output-path>$PROJECT_DIR$/backend/services/entries/entries-domain/build/libs</output-path>
-    <root id="archive" name="entries-domain-jvm-1.0.0-SNAPSHOT.jar" />
-  </artifact>
-</component>

.idea/artifacts/entries_domain_wasm_js_1_0_0_SNAPSHOT.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="entries-domain-wasm-js-1.0.0-SNAPSHOT">
-    <output-path>$PROJECT_DIR$/backend/services/entries/entries-domain/build/libs</output-path>
-    <root id="archive" name="entries-domain-wasm-js-1.0.0-SNAPSHOT.jar" />
-  </artifact>
-</component>

.idea/artifacts/events_common_jvm_1_0_0_SNAPSHOT.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="events-common-jvm-1.0.0-SNAPSHOT">
-    <output-path>$PROJECT_DIR$/backend/services/events/events-common/build/libs</output-path>
-    <root id="archive" name="events-common-jvm-1.0.0-SNAPSHOT.jar" />
-  </artifact>
-</component>

.idea/artifacts/events_common_wasm_js_1_0_0_SNAPSHOT.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="events-common-wasm-js-1.0.0-SNAPSHOT">
-    <output-path>$PROJECT_DIR$/backend/services/events/events-common/build/libs</output-path>
-    <root id="archive" name="events-common-wasm-js-1.0.0-SNAPSHOT.jar" />
-  </artifact>
-</component>

.idea/artifacts/funktionaer_feature_jvm_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="funktionaer-feature-jvm-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/features/funktionaer-feature/build/libs</output-path>
-    <root id="archive" name="funktionaer-feature-jvm-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/funktionaer_feature_wasm_js_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="funktionaer-feature-wasm-js-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/features/funktionaer-feature/build/libs</output-path>
-    <root id="archive" name="funktionaer-feature-wasm-js-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/local_db_jvm_1_0_0_SNAPSHOT.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="local-db-jvm-1.0.0-SNAPSHOT">
-    <output-path>$PROJECT_DIR$/frontend/core/local-db/build/libs</output-path>
-    <root id="archive" name="local-db-jvm-1.0.0-SNAPSHOT.jar" />
-  </artifact>
-</component>

.idea/artifacts/local_db_wasm_js_1_0_0_SNAPSHOT.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="local-db-wasm-js-1.0.0-SNAPSHOT">
-    <output-path>$PROJECT_DIR$/frontend/core/local-db/build/libs</output-path>
-    <root id="archive" name="local-db-wasm-js-1.0.0-SNAPSHOT.jar" />
-  </artifact>
-</component>

.idea/artifacts/masterdata_domain_jvm_1_0_0_SNAPSHOT.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="masterdata-domain-jvm-1.0.0-SNAPSHOT">
-    <output-path>$PROJECT_DIR$/backend/services/masterdata/masterdata-domain/build/libs</output-path>
-    <root id="archive" name="masterdata-domain-jvm-1.0.0-SNAPSHOT.jar" />
-  </artifact>
-</component>

.idea/artifacts/masterdata_domain_wasm_js_1_0_0_SNAPSHOT.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="masterdata-domain-wasm-js-1.0.0-SNAPSHOT">
-    <output-path>$PROJECT_DIR$/backend/services/masterdata/masterdata-domain/build/libs</output-path>
-    <root id="archive" name="masterdata-domain-wasm-js-1.0.0-SNAPSHOT.jar" />
-  </artifact>
-</component>

.idea/artifacts/meldestelle_desktop_jvm_1_0_0_SNAPSHOT.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="meldestelle-desktop-jvm-1.0.0-SNAPSHOT">
-    <output-path>$PROJECT_DIR$/frontend/shells/meldestelle-desktop/build/libs</output-path>
-    <root id="archive" name="meldestelle-desktop-jvm-1.0.0-SNAPSHOT.jar" />
-  </artifact>
-</component>

.idea/artifacts/meldestelle_web_wasm_js_1_0_0_SNAPSHOT.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="meldestelle-web-wasm-js-1.0.0-SNAPSHOT">
-    <output-path>$PROJECT_DIR$/frontend/shells/meldestelle-web/build/libs</output-path>
-    <root id="archive" name="meldestelle-web-wasm-js-1.0.0-SNAPSHOT.jar" />
-  </artifact>
-</component>

.idea/artifacts/navigation_jvm_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="navigation-jvm-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/core/navigation/build/libs</output-path>
-    <root id="archive" name="navigation-jvm-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/navigation_wasm_js_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="navigation-wasm-js-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/core/navigation/build/libs</output-path>
-    <root id="archive" name="navigation-wasm-js-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/nennung_feature_jvm_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="nennung-feature-jvm-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/features/nennung-feature/build/libs</output-path>
-    <root id="archive" name="nennung-feature-jvm-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/nennung_feature_wasm_js_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="nennung-feature-wasm-js-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/features/nennung-feature/build/libs</output-path>
-    <root id="archive" name="nennung-feature-wasm-js-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/network_jvm_1_0_0_SNAPSHOT.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="network-jvm-1.0.0-SNAPSHOT">
-    <output-path>$PROJECT_DIR$/frontend/core/network/build/libs</output-path>
-    <root id="archive" name="network-jvm-1.0.0-SNAPSHOT.jar" />
-  </artifact>
-</component>

.idea/artifacts/network_wasm_js_1_0_0_SNAPSHOT.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="network-wasm-js-1.0.0-SNAPSHOT">
-    <output-path>$PROJECT_DIR$/frontend/core/network/build/libs</output-path>
-    <root id="archive" name="network-wasm-js-1.0.0-SNAPSHOT.jar" />
-  </artifact>
-</component>

.idea/artifacts/pferde_feature_jvm_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="pferde-feature-jvm-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/features/pferde-feature/build/libs</output-path>
-    <root id="archive" name="pferde-feature-jvm-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/pferde_feature_wasm_js_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="pferde-feature-wasm-js-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/features/pferde-feature/build/libs</output-path>
-    <root id="archive" name="pferde-feature-wasm-js-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/ping_api_jvm_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="ping-api-jvm-1.0.0">
-    <output-path>$PROJECT_DIR$/contracts/ping-api/build/libs</output-path>
-    <root id="archive" name="ping-api-jvm-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/ping_api_wasm_js_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="ping-api-wasm-js-1.0.0">
-    <output-path>$PROJECT_DIR$/contracts/ping-api/build/libs</output-path>
-    <root id="archive" name="ping-api-wasm-js-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/ping_feature_jvm_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="ping-feature-jvm-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/features/ping-feature/build/libs</output-path>
-    <root id="archive" name="ping-feature-jvm-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/ping_feature_wasm_js_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="ping-feature-wasm-js-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/features/ping-feature/build/libs</output-path>
-    <root id="archive" name="ping-feature-wasm-js-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/profile_feature_jvm_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="profile-feature-jvm-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/features/profile-feature/build/libs</output-path>
-    <root id="archive" name="profile-feature-jvm-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/profile_feature_wasm_js_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="profile-feature-wasm-js-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/features/profile-feature/build/libs</output-path>
-    <root id="archive" name="profile-feature-wasm-js-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/reiter_feature_jvm_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="reiter-feature-jvm-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/features/reiter-feature/build/libs</output-path>
-    <root id="archive" name="reiter-feature-jvm-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/reiter_feature_wasm_js_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="reiter-feature-wasm-js-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/features/reiter-feature/build/libs</output-path>
-    <root id="archive" name="reiter-feature-wasm-js-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/sync_jvm_1_0_0_SNAPSHOT.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="sync-jvm-1.0.0-SNAPSHOT">
-    <output-path>$PROJECT_DIR$/frontend/core/sync/build/libs</output-path>
-    <root id="archive" name="sync-jvm-1.0.0-SNAPSHOT.jar" />
-  </artifact>
-</component>

.idea/artifacts/sync_wasm_js_1_0_0_SNAPSHOT.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="sync-wasm-js-1.0.0-SNAPSHOT">
-    <output-path>$PROJECT_DIR$/frontend/core/sync/build/libs</output-path>
-    <root id="archive" name="sync-wasm-js-1.0.0-SNAPSHOT.jar" />
-  </artifact>
-</component>

.idea/artifacts/turnier_feature_jvm_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="turnier-feature-jvm-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/features/turnier-feature/build/libs</output-path>
-    <root id="archive" name="turnier-feature-jvm-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/turnier_feature_wasm_js_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="turnier-feature-wasm-js-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/features/turnier-feature/build/libs</output-path>
-    <root id="archive" name="turnier-feature-wasm-js-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/veranstalter_feature_jvm_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="veranstalter-feature-jvm-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/features/veranstalter-feature/build/libs</output-path>
-    <root id="archive" name="veranstalter-feature-jvm-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/veranstalter_feature_wasm_js_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="veranstalter-feature-wasm-js-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/features/veranstalter-feature/build/libs</output-path>
-    <root id="archive" name="veranstalter-feature-wasm-js-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/veranstaltung_feature_jvm_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="veranstaltung-feature-jvm-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/features/veranstaltung-feature/build/libs</output-path>
-    <root id="archive" name="veranstaltung-feature-jvm-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/veranstaltung_feature_wasm_js_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="veranstaltung-feature-wasm-js-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/features/veranstaltung-feature/build/libs</output-path>
-    <root id="archive" name="veranstaltung-feature-wasm-js-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/verein_feature_jvm_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="verein-feature-jvm-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/features/verein-feature/build/libs</output-path>
-    <root id="archive" name="verein-feature-jvm-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/verein_feature_wasm_js_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="verein-feature-wasm-js-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/features/verein-feature/build/libs</output-path>
-    <root id="archive" name="verein-feature-wasm-js-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/zns_import_feature_jvm_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="zns-import-feature-jvm-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/features/zns-import-feature/build/libs</output-path>
-    <root id="archive" name="zns-import-feature-jvm-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/zns_import_feature_wasm_js_1_0_0.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="zns-import-feature-wasm-js-1.0.0">
-    <output-path>$PROJECT_DIR$/frontend/features/zns-import-feature/build/libs</output-path>
-    <root id="archive" name="zns-import-feature-wasm-js-1.0.0.jar" />
-  </artifact>
-</component>

.idea/artifacts/zns_parser_jvm_1_0_0_SNAPSHOT.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="zns-parser-jvm-1.0.0-SNAPSHOT">
-    <output-path>$PROJECT_DIR$/core/zns-parser/build/libs</output-path>
-    <root id="archive" name="zns-parser-jvm-1.0.0-SNAPSHOT.jar" />
-  </artifact>
-</component>

.idea/artifacts/zns_parser_wasm_js_1_0_0_SNAPSHOT.xml

@@ -1,6 +0,0 @@
-<component name="ArtifactManager">
-  <artifact type="jar" name="zns-parser-wasm-js-1.0.0-SNAPSHOT">
-    <output-path>$PROJECT_DIR$/core/zns-parser/build/libs</output-path>
-    <root id="archive" name="zns-parser-wasm-js-1.0.0-SNAPSHOT.jar" />
-  </artifact>
-</component>

.idea/compiler.xml

@@ -1,65 +0,0 @@
-<?xml version="1.0" encoding="UTF-8"?>
-<project version="4">
-  <component name="CompilerConfiguration">
-    <bytecodeTargetLevel target="25" />
-  </component>
-  <component name="JavacSettings">
-    <option name="ADDITIONAL_OPTIONS_OVERRIDE">
-      <module name="Meldestelle.backend.infrastructure.event-store.valkey-event-store" options="-parameters" />
-      <module name="Meldestelle.backend.infrastructure.event-store.valkey-event-store.main" options="-parameters" />
-      <module name="Meldestelle.backend.infrastructure.event-store.valkey-event-store.test" options="-parameters" />
-      <module name="Meldestelle.backend.infrastructure.gateway" options="-parameters" />
-      <module name="Meldestelle.backend.infrastructure.gateway.integrationTest" options="-parameters" />
-      <module name="Meldestelle.backend.infrastructure.gateway.main" options="-parameters" />
-      <module name="Meldestelle.backend.infrastructure.gateway.test" options="-parameters" />
-      <module name="Meldestelle.backend.infrastructure.messaging.messaging-client" options="-parameters" />
-      <module name="Meldestelle.backend.infrastructure.messaging.messaging-client.main" options="-parameters" />
-      <module name="Meldestelle.backend.infrastructure.messaging.messaging-client.test" options="-parameters" />
-      <module name="Meldestelle.backend.infrastructure.messaging.messaging-config" options="-parameters" />
-      <module name="Meldestelle.backend.infrastructure.messaging.messaging-config.main" options="-parameters" />
-      <module name="Meldestelle.backend.infrastructure.messaging.messaging-config.test" options="-parameters" />
-      <module name="Meldestelle.backend.infrastructure.monitoring.monitoring-server" options="-parameters" />
-      <module name="Meldestelle.backend.infrastructure.monitoring.monitoring-server.main" options="-parameters" />
-      <module name="Meldestelle.backend.infrastructure.monitoring.monitoring-server.test" options="-parameters" />
-      <module name="Meldestelle.backend.infrastructure.persistence" options="-parameters" />
-      <module name="Meldestelle.backend.infrastructure.persistence.main" options="-parameters" />
-      <module name="Meldestelle.backend.infrastructure.persistence.test" options="-parameters" />
-      <module name="Meldestelle.backend.infrastructure.security" options="-parameters" />
-      <module name="Meldestelle.backend.infrastructure.security.main" options="-parameters" />
-      <module name="Meldestelle.backend.infrastructure.security.test" options="-parameters" />
-      <module name="Meldestelle.backend.services.billing.billing-service" options="-parameters" />
-      <module name="Meldestelle.backend.services.billing.billing-service.main" options="-parameters" />
-      <module name="Meldestelle.backend.services.billing.billing-service.test" options="-parameters" />
-      <module name="Meldestelle.backend.services.entries.entries-service" options="-parameters" />
-      <module name="Meldestelle.backend.services.entries.entries-service.main" options="-parameters" />
-      <module name="Meldestelle.backend.services.entries.entries-service.test" options="-parameters" />
-      <module name="Meldestelle.backend.services.events.events-service" options="-parameters" />
-      <module name="Meldestelle.backend.services.events.events-service.main" options="-parameters" />
-      <module name="Meldestelle.backend.services.events.events-service.test" options="-parameters" />
-      <module name="Meldestelle.backend.services.identity.identity-service" options="-parameters" />
-      <module name="Meldestelle.backend.services.identity.identity-service.main" options="-parameters" />
-      <module name="Meldestelle.backend.services.identity.identity-service.test" options="-parameters" />
-      <module name="Meldestelle.backend.services.mail.mail-service" options="-parameters" />
-      <module name="Meldestelle.backend.services.mail.mail-service.main" options="-parameters" />
-      <module name="Meldestelle.backend.services.mail.mail-service.test" options="-parameters" />
-      <module name="Meldestelle.backend.services.masterdata.masterdata-service" options="-parameters" />
-      <module name="Meldestelle.backend.services.masterdata.masterdata-service.main" options="-parameters" />
-      <module name="Meldestelle.backend.services.masterdata.masterdata-service.test" options="-parameters" />
-      <module name="Meldestelle.backend.services.ping.ping-service" options="-parameters" />
-      <module name="Meldestelle.backend.services.ping.ping-service.main" options="-parameters" />
-      <module name="Meldestelle.backend.services.ping.ping-service.test" options="-parameters" />
-      <module name="Meldestelle.backend.services.results.results-service" options="-parameters" />
-      <module name="Meldestelle.backend.services.results.results-service.main" options="-parameters" />
-      <module name="Meldestelle.backend.services.results.results-service.test" options="-parameters" />
-      <module name="Meldestelle.backend.services.scheduling.scheduling-service" options="-parameters" />
-      <module name="Meldestelle.backend.services.scheduling.scheduling-service.main" options="-parameters" />
-      <module name="Meldestelle.backend.services.scheduling.scheduling-service.test" options="-parameters" />
-      <module name="Meldestelle.backend.services.series.series-service" options="-parameters" />
-      <module name="Meldestelle.backend.services.series.series-service.main" options="-parameters" />
-      <module name="Meldestelle.backend.services.series.series-service.test" options="-parameters" />
-      <module name="Meldestelle.backend.services.zns-import.zns-import-service" options="-parameters" />
-      <module name="Meldestelle.backend.services.zns-import.zns-import-service.main" options="-parameters" />
-      <module name="Meldestelle.backend.services.zns-import.zns-import-service.test" options="-parameters" />
-    </option>
-  </component>
-</project>

.idea/dataSources.xml

@@ -1,18 +0,0 @@
-<?xml version="1.0" encoding="UTF-8"?>
-<project version="4">
-  <component name="DataSourceManagerImpl" format="xml" multifile-model="true">
-    <data-source source="LOCAL" name="pg-meldestelle-db@localhost" uuid="8835ccb7-a903-4b56-97aa-a6359a2f5d4e">
-      <driver-ref>postgresql</driver-ref>
-      <synchronize>true</synchronize>
-      <imported>true</imported>
-      <jdbc-driver>org.postgresql.Driver</jdbc-driver>
-      <jdbc-url>jdbc:postgresql://localhost:5432/pg-meldestelle-db</jdbc-url>
-      <jdbc-additional-properties>
-        <property name="com.intellij.clouds.kubernetes.db.host.port" />
-        <property name="com.intellij.clouds.kubernetes.db.enabled" value="false" />
-        <property name="com.intellij.clouds.kubernetes.db.container.port" />
-      </jdbc-additional-properties>
-      <working-dir>$ProjectFileDir$</working-dir>
-    </data-source>
-  </component>
-</project>

.idea/dictionaries/project.xml

@@ -1,8 +0,0 @@
-<component name="ProjectDictionaryState">
-  <dictionary name="project">
-    <words>
-      <w>mailpit</w>
-      <w>valkey</w>
-    </words>
-  </dictionary>
-</component>

.idea/gradle.xml

@@ -1,107 +0,0 @@
-<?xml version="1.0" encoding="UTF-8"?>
-<project version="4">
-  <component name="GradleSettings">
-    <option name="linkedExternalProjectsSettings">
-      <GradleProjectSettings>
-        <option name="externalProjectPath" value="$PROJECT_DIR$" />
-        <option name="modules">
-          <set>
-            <option value="$PROJECT_DIR$" />
-            <option value="$PROJECT_DIR$/backend" />
-            <option value="$PROJECT_DIR$/backend/infrastructure" />
-            <option value="$PROJECT_DIR$/backend/infrastructure/cache" />
-            <option value="$PROJECT_DIR$/backend/infrastructure/cache/cache-api" />
-            <option value="$PROJECT_DIR$/backend/infrastructure/cache/valkey-cache" />
-            <option value="$PROJECT_DIR$/backend/infrastructure/event-store" />
-            <option value="$PROJECT_DIR$/backend/infrastructure/event-store/event-store-api" />
-            <option value="$PROJECT_DIR$/backend/infrastructure/event-store/valkey-event-store" />
-            <option value="$PROJECT_DIR$/backend/infrastructure/gateway" />
-            <option value="$PROJECT_DIR$/backend/infrastructure/messaging" />
-            <option value="$PROJECT_DIR$/backend/infrastructure/messaging/messaging-client" />
-            <option value="$PROJECT_DIR$/backend/infrastructure/messaging/messaging-config" />
-            <option value="$PROJECT_DIR$/backend/infrastructure/monitoring" />
-            <option value="$PROJECT_DIR$/backend/infrastructure/monitoring/monitoring-client" />
-            <option value="$PROJECT_DIR$/backend/infrastructure/monitoring/monitoring-server" />
-            <option value="$PROJECT_DIR$/backend/infrastructure/persistence" />
-            <option value="$PROJECT_DIR$/backend/infrastructure/security" />
-            <option value="$PROJECT_DIR$/backend/infrastructure/zns-importer" />
-            <option value="$PROJECT_DIR$/backend/services" />
-            <option value="$PROJECT_DIR$/backend/services/billing" />
-            <option value="$PROJECT_DIR$/backend/services/billing/billing-domain" />
-            <option value="$PROJECT_DIR$/backend/services/billing/billing-service" />
-            <option value="$PROJECT_DIR$/backend/services/entries" />
-            <option value="$PROJECT_DIR$/backend/services/entries/entries-api" />
-            <option value="$PROJECT_DIR$/backend/services/entries/entries-domain" />
-            <option value="$PROJECT_DIR$/backend/services/entries/entries-service" />
-            <option value="$PROJECT_DIR$/backend/services/events" />
-            <option value="$PROJECT_DIR$/backend/services/events/events-api" />
-            <option value="$PROJECT_DIR$/backend/services/events/events-common" />
-            <option value="$PROJECT_DIR$/backend/services/events/events-domain" />
-            <option value="$PROJECT_DIR$/backend/services/events/events-infrastructure" />
-            <option value="$PROJECT_DIR$/backend/services/events/events-service" />
-            <option value="$PROJECT_DIR$/backend/services/identity" />
-            <option value="$PROJECT_DIR$/backend/services/identity/identity-domain" />
-            <option value="$PROJECT_DIR$/backend/services/identity/identity-infrastructure" />
-            <option value="$PROJECT_DIR$/backend/services/identity/identity-service" />
-            <option value="$PROJECT_DIR$/backend/services/mail" />
-            <option value="$PROJECT_DIR$/backend/services/mail/mail-service" />
-            <option value="$PROJECT_DIR$/backend/services/masterdata" />
-            <option value="$PROJECT_DIR$/backend/services/masterdata/masterdata-api" />
-            <option value="$PROJECT_DIR$/backend/services/masterdata/masterdata-common" />
-            <option value="$PROJECT_DIR$/backend/services/masterdata/masterdata-domain" />
-            <option value="$PROJECT_DIR$/backend/services/masterdata/masterdata-infrastructure" />
-            <option value="$PROJECT_DIR$/backend/services/masterdata/masterdata-service" />
-            <option value="$PROJECT_DIR$/backend/services/ping" />
-            <option value="$PROJECT_DIR$/backend/services/ping/ping-service" />
-            <option value="$PROJECT_DIR$/backend/services/results" />
-            <option value="$PROJECT_DIR$/backend/services/results/results-service" />
-            <option value="$PROJECT_DIR$/backend/services/scheduling" />
-            <option value="$PROJECT_DIR$/backend/services/scheduling/scheduling-service" />
-            <option value="$PROJECT_DIR$/backend/services/series" />
-            <option value="$PROJECT_DIR$/backend/services/series/series-service" />
-            <option value="$PROJECT_DIR$/backend/services/zns-import" />
-            <option value="$PROJECT_DIR$/backend/services/zns-import/zns-import-service" />
-            <option value="$PROJECT_DIR$/contracts" />
-            <option value="$PROJECT_DIR$/contracts/ping-api" />
-            <option value="$PROJECT_DIR$/core" />
-            <option value="$PROJECT_DIR$/core/core-domain" />
-            <option value="$PROJECT_DIR$/core/core-utils" />
-            <option value="$PROJECT_DIR$/core/zns-parser" />
-            <option value="$PROJECT_DIR$/docs" />
-            <option value="$PROJECT_DIR$/frontend" />
-            <option value="$PROJECT_DIR$/frontend/core" />
-            <option value="$PROJECT_DIR$/frontend/core/auth" />
-            <option value="$PROJECT_DIR$/frontend/core/design-system" />
-            <option value="$PROJECT_DIR$/frontend/core/domain" />
-            <option value="$PROJECT_DIR$/frontend/core/local-db" />
-            <option value="$PROJECT_DIR$/frontend/core/navigation" />
-            <option value="$PROJECT_DIR$/frontend/core/network" />
-            <option value="$PROJECT_DIR$/frontend/core/sync" />
-            <option value="$PROJECT_DIR$/frontend/features" />
-            <option value="$PROJECT_DIR$/frontend/features/billing-feature" />
-            <option value="$PROJECT_DIR$/frontend/features/device-initialization" />
-            <option value="$PROJECT_DIR$/frontend/features/funktionaer-feature" />
-            <option value="$PROJECT_DIR$/frontend/features/nennung-feature" />
-            <option value="$PROJECT_DIR$/frontend/features/pferde-feature" />
-            <option value="$PROJECT_DIR$/frontend/features/ping-feature" />
-            <option value="$PROJECT_DIR$/frontend/features/profile-feature" />
-            <option value="$PROJECT_DIR$/frontend/features/reiter-feature" />
-            <option value="$PROJECT_DIR$/frontend/features/turnier-feature" />
-            <option value="$PROJECT_DIR$/frontend/features/veranstalter-feature" />
-            <option value="$PROJECT_DIR$/frontend/features/veranstaltung-feature" />
-            <option value="$PROJECT_DIR$/frontend/features/verein-feature" />
-            <option value="$PROJECT_DIR$/frontend/features/zns-import-feature" />
-            <option value="$PROJECT_DIR$/frontend/shells" />
-            <option value="$PROJECT_DIR$/frontend/shells/meldestelle-desktop" />
-            <option value="$PROJECT_DIR$/frontend/shells/meldestelle-web" />
-            <option value="$PROJECT_DIR$/platform" />
-            <option value="$PROJECT_DIR$/platform/architecture-tests" />
-            <option value="$PROJECT_DIR$/platform/platform-bom" />
-            <option value="$PROJECT_DIR$/platform/platform-dependencies" />
-            <option value="$PROJECT_DIR$/platform/platform-testing" />
-          </set>
-        </option>
-      </GradleProjectSettings>
-    </option>
-  </component>
-</project>

.idea/kotlinc.xml

@@ -1,7 +0,0 @@
-<?xml version="1.0" encoding="UTF-8"?>
-<project version="4">
-  <component name="KotlinJpsPluginSettings">
-    <option name="externalSystemId" value="Gradle" />
-    <option name="version" value="2.3.20" />
-  </component>
-</project>

.idea/misc.xml

@@ -1,5 +0,0 @@
-<?xml version="1.0" encoding="UTF-8"?>
-<project version="4">
-  <component name="ExternalStorageConfigurationManager" enabled="true" />
-  <component name="ProjectRootManager" version="2" languageLevel="JDK_25" project-jdk-name="openjdk-25" project-jdk-type="JavaSDK" />
-</project>

.idea/sqldialects.xml

@@ -1,6 +0,0 @@
-<?xml version="1.0" encoding="UTF-8"?>
-<project version="4">
-  <component name="SqlDialectMappings">
-    <file url="PROJECT" dialect="PostgreSQL" />
-  </component>
-</project>

.idea/vcs.xml

@@ -1,6 +0,0 @@
-<?xml version="1.0" encoding="UTF-8"?>
-<project version="4">
-  <component name="VcsDirectoryMappings">
-    <mapping directory="" vcs="Git" />
-  </component>
-</project>

AGENTS.md

@@ -3,12 +3,15 @@
 Dieses Dokument definiert die Zusammenarbeit zwischen dem User (Owner) und den spezialisierten KI-Agenten.
 Es dient als zentraler **System-Prompt-Erweiterung** für neue Chat-Sessions.
 
-## 🚀 Strategische Ausrichtung
+## 🚀 Strategische Ausrichtung (Reality-Reset 28.04.2026)
 
 Das Projekt **"Meldestelle"** entwickelt eine ÖTO/FEI-konforme, offline-fähige Turnier-Software.
 1. **Desktop-First:** Primäres Ziel ist die Compose Desktop App (KMP). UX & Performance sind auf Profis optimiert.
-2. **Offline-First:** Das System muss autark (ohne Internet) funktionieren. Sync-Logik ist Kernbestandteil.
-3. **Domain-Driven:** 6 Bounded Contexts (SCS) bilden den fachlichen Rahmen.
+2. **Offline-First:** Das System muss autark (ohne Internet) funktionieren.
+3. **Domain-Driven:** Die Hierarchie **Veranstaltung -> Turnier -> Bewerb/Abteilung** ist das absolute Fundament.
+
+**WICHTIG:** Alle Agenten arbeiten ab sofort nur noch auf Basis von verifiziertem Code. "Halluzinationen" über
+abgeschlossene Phasen ohne entsprechende Implementierung sind untersagt.
 
 ## 1. Protokoll & Rollen-Badges
 Jede Agenten-Antwort **muss** mit dem entsprechenden Badge beginnen, um den Kontext und die Verantwortlichkeit zu klären.
@@ -37,7 +40,9 @@ Jede Agenten-Antwort **muss** mit dem entsprechenden Badge beginnen, um den Kont
 4.  **Doku-as-Code:** Änderungen an Code/Architektur müssen sofort in `docs/` (ADR/Reference) reflektiert werden.
 5.  **Session-Abschluss:** Jede Session endet mit einem Eintrag durch den **Curator** (Journal oder Artefakt).
 
-## 3. Projekt-Philosophie
-*   **Information Density over White Space:** Wir bauen ein Profi-Werkzeug, kein Spielzeug.
-*   **Speed over Animation:** Reaktionsgeschwindigkeit der UI hat höchste Priorität.
-*   **Offline-Authentizität:** Lokale Daten sind die "Source of Truth" für den User; der Server ist das Backup/Sync-Target.
+## 🚫 Anti-Halluzinations-Protokoll (WICHTIG)
+Um Fehlentscheidungen und falsche Status-Meldungen zu verhindern, gelten ab sofort folgende Regeln:
+1. **Kein "Erledigt" ohne Beweis:** Ein Task darf erst dann als abgeschlossen markiert werden, wenn ein Test-Log, ein erfolgreicher Build oder eine explizite Bestätigung des Users vorliegt.
+2. **Status "Verifikation ausstehend":** Code, der geschrieben, aber nicht auf Hardware getestet wurde, muss zwingend diesen Zusatz tragen.
+3. **Fakten-Check vor Abschluss:** Vor dem Senden der `submit`-Meldung muss der Agent prüfen: "Habe ich das wirklich laufen sehen oder nehme ich es nur an?"
+4. **Fehler-Eingeständnis:** Bei Entdeckung einer Halluzination ist sofort der User zu informieren und der Status in allen Dokumenten (Roadmap, Journal) zu korrigieren.

CHANGELOG.md

@@ -17,216 +17,19 @@ Versionierung folgt [Semantic Versioning](https://semver.org/lang/de/).
 
 ### Hinzugefügt
 
-- **Onboarding & Desktop-UX - 15.04.2026:**
-  - **Desktop-App:** Dynamisierung der Statusanzeigen im App-Footer ("Cloud synchronisiert" & "Verbunden").
-  - **Connectivity-Tracking:** Implementierung des `ConnectivityTracker` (KMP) zur Echtzeit-Überwachung der API-Gateway
-    Erreichbarkeit.
-  - **LAN-Erkennung:** Integration des `NetworkDiscoveryService` (mDNS) im Footer zur Anzeige aktiver Instanzen im
-    lokalen Netzwerk.
-  - **Onboarding:** Datenfluss vom `SettingsManager` bis in den Footer finalisiert (Anzeige des echten Gerätenamens).
-- **Online-Nennung & Integration - 15.04.2026:**
-  - **Backend (Mail-Service):** Finalisierung des `MailController` für Web-Nennungen inkl. SMTP-Versand via World4You.
-  - **Frontend (Desktop):** `NennungsEingangScreen` an Live-Daten vom `mail-service` angebunden.
-  - **Repository:** `NennungRemoteRepository` (KMP) um `holeNennungen()` erweitert.
-- **Billing & ÖTO - 15.04.2026:**
-  - **Sportförderbeitrag:** Automatische Buchung von 1,00 EUR (§16 ÖTO) bei jeder Nennung im `entries-service`
-    implementiert.
+- **Basis-Infrastruktur & Domain-Definition:**
+  - DDD-Modelle für `Veranstaltung`, `Turnier`, `Bewerb` und `Abteilung` gemäß ÖTO definiert.
+  - ZNS-Parser Prototyp für Dateiformate (VEREIN01, LIZENZ01, PFERD01, RICHT01).
+  - Plan-B Mail-Service (Spring Boot) für Nennungs-Versand via World4You.
+  - Desktop-App Skelett mit Navigation und UI-Hüllen (Compose Desktop).
 
-### Behoben
+### Reality-Reset (28.04.2026)
 
-- **Identity-Modul:** Umstellung auf `kotlin.time.Instant` zur Vermeidung von Deprecation-Warnungen und Behebung von
-  Persistenz-Konflikten im `ExposedDeviceRepository`.
-- **Koin DI:** Korrektur von Typ-Inferenz-Fehlern beim `HttpClient` im `nennung-feature` durch explizite Qualifier.
-- **Turnier-Feature:** Behebung eines unsicheren Casts (`Any!` zu `List<String>`) in `TurnierStammdatenTab.kt`.
-- **Konfiguration:** Harmonisierung der Ports (Mail-Service auf 8083) in `.env`, `dc-backend.yaml` und
-  `PlatformConfig.jvm.kt`.
+- **Korrektur:** Vormalige Einträge über "abgeschlossene" Billing-, Results- und Zeitplan-Features wurden entfernt, da
+  diese im Code nicht funktional hinterlegt waren.
+- **Status:** Fokus zurück auf die Kern-Hierarchie (Veranstaltung -> Turnier -> Bewerb).
 
-### Hinzugefügt
-- **Phase 12 (Abrechnung & Infrastruktur) - 12.04.2026:**
-  - **Infrastruktur:** Docker-Integration für `billing-service` (Port 8087) und API-Gateway Routing vervollständigt.
-  - **Service Discovery:** Alle relevanten Microservices (`masterdata`, `events`, `results`, `series`, `billing`) sind nun bei Consul registriert.
-  - **Frontend Billing:** `BillingRepository` und `BillingViewModel` auf reale API-Anbindung (Ktor) umgestellt; `BillingScreen` funktionalisiert.
-  - **Backend (Series):** JPA-Entitäten `Serie` und `SeriePunkt` im `series-service` stabilisiert und Flyway-Migrationen für das Datenbankschema erstellt.
-  - **Fix:** Behebung von IDE-Mapping-Warnungen durch explizite `@Column` Namen in den JPA-Entitäten.
-- **Backend Fixes - 12.04.2026:**
-  - **Infrastruktur:** Behebung von Startfehlern im `events-service` (DataSource) und `masterdata-service` (Consul).
-  - **Build:** Integration von `results-service` und `series-service` in `settings.gradle.kts`.
-  - **Domain:** `Serie` und `SeriePunkt` zu `data class` konvertiert (copy() Unterstützung).
-- **Phase 11 (Ergebniserfassung & Platzierung) - 12.04.2026:**
-  - **Backend (Results):** `results-service` um JPA-Entitäten, Repositories und Business-Logik für Platzierungsberechnungen (Wertnote, Zeit, Fehler) ergänzt.
-  - **Infrastructure:** `dc-backend.yaml` und `GatewayConfig.kt` um den Service `results` (Port 8088) erweitert.
-  - **Frontend Domain:** `ErgebnisRepository` und `Ergebnis`-Modell für Wertnoten, Zeiten und Status erstellt.
-  - **Frontend UI:** `ErgebnisEditDialog` zur schnellen Ergebniserfassung hinzugefügt; `TurnierStartlistenTab` ermöglicht nun Erfassung per Zeilen-Klick.
-  - **Frontend UI:** `TurnierErgebnislistenTab` vervollständigt: Buttons für "Platzierung berechnen" und "Drucken" (PDF) funktionalisiert.
-  - **Fix:** Kompilierungsprobleme im `TurnierFeatureModule` und `ScreenPreviews.kt` behoben (fehlende `ergebnisRepo` Parameter).
-
-### Hinzugefügt
-- **Phase 10.4 (Series-Context Vertiefung) - 12.04.2026:**
-  - **Backend (Series):** `series-service` um Logik für Streichresultate (`ReglementTyp`) und Bindungsarten (Reiter-zentriert, Pferde-zentriert, Paar-Bindung) erweitert.
-  - **Infrastructure:** `dc-backend.yaml` und `GatewayConfig.kt` um den Service `series` (Port 8089) erweitert.
-  - **Frontend Domain:** `SeriesRepository` und Modelle an das neue Ranking-Format (`SerieStandEntry`) angepasst.
-  - **UI:** `SeriesScreen.kt` überarbeitet: Zeigt nun Reiter- und Pferde-IDs sowie Fortschritt pro Teilnehmer an.
-  - **Dokumentation:** `MASTER_ROADMAP.md` aktualisiert (Phase 10 & 11 auf 'Completed' gesetzt).
-
-### Hinzugefügt
-- **Phase 10.3 (Echter Datenverkehr & Infrastruktur) - 12.04.2026:**
-  - **Infrastructure:** Docker-Services für `masterdata`, `events` und `zns-import` in `dc-backend.yaml` ergänzt.
-  - **Gateway:** API-Gateway Routing für Masterdata (`/api/v1/masterdata`) und Events (`/api/v1/events`) konfiguriert.
-  - **Frontend (Vereine):** `VereinRepository` (Ktor) und `VereinViewModel` implementiert für echtes Anlegen von Veranstaltern.
-  - **Frontend (Events):** `TurnierViewModel` an das reale `TurnierRepository` angebunden.
-  - **Fix:** `verein-feature` Abhängigkeiten korrigiert (Network/Ktor).
-  - **Fix:** Polling-Endpoints im `ZnsImportViewModel` an das neue Gateway-Routing angepasst.
-
-### Hinzugefügt
-- **Phase 10.2 (Masterdata-Editoren & Organisation) - 12.04.2026:**
-  - **Frontend:** `MasterdataEditDialogs.kt` für die Bearbeitung von Reiter- und Pferdedaten direkt im Turnier-Kontext.
-  - **Frontend:** Erweiterung des `MasterdataRepository` um Schreibzugriffe (`saveReiter`, `savePferd`).
-  - **Frontend:** Funktionale Suche für Turnierleiter im `Organisation`-Tab via `NennungViewModel` und Masterdata-API.
-  - **Frontend:** State-Management für Stammdaten-Editoren im `NennungViewModel`.
-  - **Fix:** Kompilierungsfehler in `ScreenPreviews.kt` behoben (fehlende Interface-Methoden in Mocks).
-  - **Fix (Desktop Shell):** Fehlendes `turnierFeatureModule` in `main.kt` registriert und Login-Gate in `DesktopApp.kt` optimiert.
-
-### Hinzugefügt
-- **Phase 10 (Series-Context & Stammdaten) - 11.04.2026:**
-  - **Frontend:** Stammdaten-Infrastruktur im `turnier-feature` (Repositories, DTOs, Domänenmodelle) für Reiter, Pferde, Funktionäre und Vereine.
-  - **Frontend:** `NennungViewModel` zur Steuerung der Suche und Status-Verwaltung von Nennungen.
-  - **Frontend:** Funktionalisierung des `Nennungen`-Tabs (Suche, Echt-Datenanbindung) und Vorbereitung des `Organisation`-Tabs.
-  - **Frontend:** `DefaultMasterdataRepository` zur Suche in Reitern, Pferden und Funktionären via Backend-API.
-  - **Netzwerk:** Erweiterung der `ApiRoutes` um Endpunkte für Masterdata und Nennungen.
-  - **Phase 10 (Series-Context) Vorbereitung:**
-    - **Frontend:** Neuer `SeriesScreen.kt` für die Verwaltung von Cups und Meisterschaften (konfigurierbare Reglements).
-    - **Frontend:** Erweiterung des `AdminUebersichtScreen` (Cockpit) um KPI-Kacheln mit Direkt-Links zu Cups und Meisterschaften.
-    - **Frontend:** Integration der Series-Navigation in die Breadcrumbs und das globale Routing (`Meisterschaften`, `Cups`).
-- **Turnier-Feature Hardening:**
-  - **Frontend:** `STARTLISTEN` und `ERGEBNISLISTEN` Tabs vollständig an das `BewerbViewModel` angebunden (Bewerbs-Auswahl mit echten Daten).
-  - **Frontend:** Implementierung der Starter-Anzeige in der Startliste (LazyColumn).
-
-### Geändert
-- **Turnier-Feature:** Sichtbarkeit von `BewerbViewModel.generateStartliste()` auf `public` geändert, um den Aufruf aus dem Tab zu ermöglichen.
-- **Frontend (Desktop):** `ScreenPreviews.kt` aktualisiert zur Berücksichtigung der neuen ViewModel-Abhängigkeiten (`NennungViewModel`, `MasterdataRepository`).
-
-### [Phase 9] - 11.04.2026
-  - **Frontend:** Interaktiver Drag & Drop Zeitplan mit automatischem 5-Minuten-Snapping und Konflikt-Visualisierung.
-  - **Frontend:** "B-Satz Export (ZNS)" Toolbar-Aktion mit integriertem Vorschau-Dialog.
-  - **Frontend:** "Änderungs-Historie" (Audit-Log) Sektion zur Nachverfolgung von Zeitplan-Anpassungen.
-  - **Backend:** `audit_log` Persistenz und Abfrage-API für manuelle Eingriffe in Bewerbe.
-  - **Backend:** ZNS B-Satz Export Endpunkt (`/export/zns/b-satz`) zur Generierung von `BBEWERBE` Datensätzen.
-  - **Core:** `FixedWidthLineBuilder` zur präzisen Generierung von ZNS-konformen Festbreiten-Formaten.
-
-### Behoben
-- **Infrastruktur:** Veraltete `newSuspendedTransaction` in `DatabaseFactory.kt` durch moderne `suspendTransaction` (Exposed v1) ersetzt.
-- **Frontend (Desktop):** Kompilierfehler in `ScreenPreviews.kt` behoben, indem fehlende Interface-Methoden im Mock-Repository implementiert wurden.
-- **Backend (Tests):** `JdbcSQLSyntaxErrorException` im `BewerbeZeitplanIntegrationTest` durch Korrektur des Schema-Setups (Audit-Log Tabelle) gelöst.
-
-### Hinzugefügt
-- **Bugfix**: Behebung von Build-Fehlern im `veranstalter-feature` nach der Paket-Konsolidierung.
-- **Frontend**: `FakeVeranstalterRepository` in `commonMain` implementiert, um saubere KMP-DI zu ermöglichen.
-- **Frontend**: Veraltete Imports und Referenzen im `meldestelle-desktop` Shell und Previews korrigiert.
-- **Architektur:** Fachliches Konzept für Zeitplan-Optimierung (Drag & Drop) erstellt (`konzept-zeitplan-optimierung-de.md`).
-- **Architektur:** Spezifikation des Status-Automaten für Nennungen und Synchronisations-Logik (`status-automat-nennungen-de.md`).
-- **Rulebook:** Überprüfung und Spezifikation der Parcoursbesichtigung zu Pferd (§43 ÖTO) inkl. 5-Minuten-Puffer-Regel.
-- **Backend (Entries):** Erweiterung der Domain-Modelle `Bewerb` und `Abteilung` um Besichtigungs- und Pausen-Konfigurationen.
-- **Backend (Entries):** Neues Datenmodell `BesichtigungsBlock` für wettbewerbsübergreifende Parcoursbesichtigungen.
-- **Backend (Entries):** API-Endpunkt `PATCH /bewerbe/{id}/zeitplan` für schnelle Zeitplan-Updates implementiert.
-- **Backend (Entries):** `StartlistenService` um ÖTO-konforme Zeitberechnung (Besichtigungs-Puffer, Pausen-Intervalle) erweitert.
-
-### Geändert
-- Masterdata/Domain: Umbenennungen zur Vereinheitlichung der Terminologie (DE):
-  - `MasterdataLicenseRepository` → `LizenzRepository`
-  - `LicenseMatrixService` → `LizenzMatrixService`
-  - `LicenseMatrixServiceImpl` → `LizenzMatrixServiceImpl`
-  - Test: `LicenseMatrixServiceTest` → `LiznezMatrixServiceTest` (exakt nach Vorgabe)
-  - Infrastructure (Exposed): `LicenseTable` → `LizenzTable`
-- Docs: Begriff „reit_lizenzen“ → „reiterlizenzen“ in Glossar/UL konsolidiert.
-
-### Hinzugefügt
-
-- **Events-Service Bundle:** Vollständige Stabilisierung der `events` Services (Domain, Infrastructure, API, Service).
-  - **Domain:** Umstellung auf `kotlin.time.Instant` zur Vermeidung von Deprecation-Warnungen (Kotlin 2.1.20+) und Harmonisierung mit dem Rulebook-Expert.
-  - **Infrastructure:** Anpassung an den `org.jetbrains.exposed.v1` Namespace und Implementierung von UUID-Konvertierungen zwischen `kotlin.uuid.Uuid` (Domain) und `java.util.UUID` (DB).
-  - **API:** Refactoring des `VeranstaltungController` zur direkten Repository-Nutzung (Alignment mit `entries` Service).
-  - **Service-Config:** Umstellung auf Flyway-basiertes Tenant-Schema-Management in `EventsDatabaseConfiguration`.
-  - **Build:** Behebung des `shadowJar` Fehlers in `events-infrastructure` durch Entfernen des unnötigen `ktor` Plugins in der Library-Schicht.
-
-- Masterdata: Automatisches Seeding aller Reiterlizenzen (license_matrix) beim Start des `masterdata-service` via `ReiterlizenzenSeeder` (idempotent; SPRINGEN: LIZENZFREI,R1–R4; DRESSUR: LIZENZFREI,RD1–RD3).
-
-- **ZNS-Import (LIZENZ01.dat):** Robuster Lizenz-Tokenizer und Normalizer implementiert.
-  - Erkennung: `RD1..RD4`, `R1..R4`, `S1..S4`, `D2..D4`, Kombis `R{n}D{m}`, `R{n}S{k}`, `RDS4` (rechts-/letztes Vorkommen gewinnt).
-  - Normalisierung: `S*→R*`, `D*→RD*`, `RD4→RD3` (bis Enum verfügbar), `R{n}S{k}→Rmax(n,k)`, `R{n}D{m}→R{n}+RD{m}`.
-  - Integration: `ZnsReiterParser` füllt `lizenzen`-Liste (1:n) entsprechend und leitet `lizenzKlasse` bei fehlendem 4‑Spalten‑Code aus Token ab.
-  - QA: Neue Unit-Tests (Tokenizer) für Beispiele `R2S3`, `R2D4`, `RD2` u. a.; alle Parser-Tests grün.
-
-- **Core:** Modularisierte ZNS-Parser eingeführt (`ZnsVereinParser`, `ZnsReiterParser`, `ZnsPferdParser`, `ZnsFunktionaerParser`) zur Verbesserung der Wartbarkeit und Unterstützung von Einzelimporten.
-- **Fix:** SQL-Migrationsfehler in `V010` behoben, indem die Umbenennung der Spalte `name` in `verein_name` durch einen idempotenten `DO`-Block abgesichert wurde (behebt "Unable to resolve column 'name'").
-- **Infrastructure:** Datenbank-Migration `V010` hinzugefügt, um das Schema final mit den `Exposed`-Modellen zu synchronisieren.
-- **Infrastructure:** Datei-Archivierung für hochgeladene ZNS-ZIP-Dateien im `ZnsImportOrchestrator` implementiert.
-- **Infrastructure:** `ZnsImportService` vollständig auf die neuen spezialisierten Parser umgestellt und als Spring-Bean im Backend registriert.
-- **QA:** Umfassende Test-Suite `ZnsParserTest.kt` mit realen ZNS-Daten (Hämmerle, Neuwirth, etc.) erstellt; Korrektur der Extraktions-Logik für Mitgliedsnummern (Position 147) und Funktionär-Daten (RICHT01).
-- **QA:** Neue Betriebsanleitung für ZNS-Importer Tests erstellt: `docs/07_Infrastructure/runbooks/ZNS_Importer_Test_Manual.md`.
-- **Infrastructure:** `MasterdataDatabaseConfiguration` korrigiert: Expliziter Aufruf von `Database.connect()` hinzugefügt, um Abstürze beim Anwendungsstart ("No database specified") zu beheben.
-- **Infrastructure:** `application.yml` im `masterdata-service` vervollständigt (DataSource-Konfiguration mit `pg-user`/`pg-password` und Flyway-Aktivierung).
-- **Domain:** Legacy-Spezifikationen für ZNS-Schnittstellen (Import/Export) formalisiert:
-  - `docs/03_Domain/02_Reference/Legacy_Specs/OETO-2026_Meldestelle_Pflichtenheft_V2.4.md` (Basis-Satzarten A-N)
-  - `docs/03_Domain/02_Reference/Legacy_Specs/OETO-2026_Meldestelle_Erweiterung-Schnittstelle_2014.md` (XML-Erweiterung, LinkID-Logik)
-- **QA B-2:** `OnboardingValidator`-Objekt extrahiert; `OnboardingValidatorTest.kt` (17 Unit-Tests: Pflichtfeld-Guard,
-  Doppelklick-Schutz, Abbrechen-Reset, rememberSaveable-Regression)
-- **QA B-3:** `AbteilungsRegelServiceTest.kt` um 14 Tests erweitert: CSN-C-NEU ≤95 cm / ≥100 cm Pflicht-Teilung,
-  ORGANISATORISCH, SEPARATE_SIEGEREHRUNG, Caprilli-Regression, Grenzfälle 90/110 cm
-- **Domain:** `AbteilungsTeilungsTypE` um `ORGANISATORISCH` und `SEPARATE_SIEGEREHRUNG` erweitert
-
-### Behoben
-
-- **Masterdata/Infrastructure:** Kompilierfehler in `AltersklasseRepositoryImpl` durch Vereinheitlichung der Exposed-Tabellendefinition behoben:
-  - `AltersklassenTable` → `AltersklasseTable`
-  - Spalte `altersklassen_code` → `altersklasse_code`
-  - Tabellenname `altersklassen` → `altersklasse`
-- **Masterdata/API:** Fehlendes Interface-Mapping ergänzt: `RegulationRepository` enthält nun `findAllTurnierklassen()`; `ExposedRegulationRepository` implementiert die Methode und `RegulationController` kompiliert wieder.
-- **ZNS-Import:** `AltersklassenExposedRepository` korrigiert (richtiger Domain-Typ `AltersklasseDefinition`, Mapping von `SparteE` und Zeitstempeln).
-
-- **Migration V013:** Idempotent und robust gemacht. Alle `ALTER TABLE ... RENAME`-Operationen laufen nun nur, wenn die Quell-Tabelle existiert (Fix für "Unable to resolve table 'bundesland'/'turnierklasse'").
-- **Lizenz-Validierung:** `LicenseMatrixServiceImpl` um Cross-Discipline-Mapping R↔RD (ÖTO-Äquivalenzen) erweitert. Damit funktionieren Fälle wie Dressur-Starts mit Spring-Lizenz (R1→RD1, R2→RD2, R3/R4→RD3) bzw. umgekehrt konsistent.
-
-- **Domain:** Striktere Spartenlizenz-Prüfung in `Reiter.hasLizenzForSparte` implementiert (RD1..RD3 nur DRESSUR; R1..R4 nur SPRINGEN). Behebt Testfehler „isEligible verweigert Start ohne passende Spartenlizenz“ im `LicenseMatrixServiceTest`.
-
-### Behoben
-- **Backend (Entries):** Fehlschlagenden Unit-Test `berechneStartzeiten sollte Zeiten korrekt aufsummieren` korrigiert; der Test berücksichtigt nun den neuen 5-minütigen ÖTO-konformen Puffer nach der Parcoursbesichtigung (§43).
-- **Frontend (Desktop):** Build-Fehler ("No matching variant") beim `funktionaer-feature` behoben; fehlendes `build.gradle.kts` mit JVM-Target und Compose/Koin-Abhängigkeiten ergänzt.
-- **Frontend (Desktop):** Massive Inkonsistenzen in der Paketstruktur des `veranstalter-feature` bereinigt; alle Komponenten (ViewModel, Screens, Mocks) auf das Standardpaket `at.mocode.frontend.features.veranstalter` konsolidiert, um Redeklarationen und Import-Fehler zu beheben.
-- **Frontend (Desktop):** Kompilierfehler im `VeranstalterDetailScreen` durch korrekte Paket-Referenzierung des `FakeVeranstaltungStore` gelöst.
-
-### Dokumentation
-- **Masterdata/Docs:** `REITER_LIZENZEN.md` überarbeitet:
-  - Strikte Sparten-Trennung dokumentiert (RD1..RD3 nur Dressur; R1..R4 nur Springen).
-  - Dressur-Tabelle korrigiert (R-Lizenzen entfernen; RD-Pflicht je Klasse).
-  - Validierungslogik ergänzt (2-stufig: Spartenlizenz → Max-Turnierklasse; R↔RD Mapping nur zur Kappung, nicht zur Eligibility).
-  - Vielseitigkeit (CCN/CCI) ergänzt: kumulative Anforderungen (Dressur RD* UND Springen R* je Klasse); Startkartenregel für Einsteiger.
-  - Fahren (CAN/CAI) ergänzt: aktueller Systemzustand ohne `F*`‑Lizenzen dokumentiert; Teilnahme über Startkarte/Ausschreibung, geplante Enum‑Erweiterung vermerkt.
-  - §15‑Tabelle (kompakt) integriert und auf ÖTO‑Referenz verlinkt; Bedeutungen „B,C“ und „LP“ erläutert. Hinweis aufgenommen, dass `RD4` derzeit nicht als Enum vorhanden ist und wie `RD3` behandelt wird.
-  - Kombinationsreihen gemäß §15 ergänzt: `R1S2`, `R1S3`, `R1S4`, `R2S3`, `R2S4`, `R3S4` (neuer Unterabschnitt 2.6 mit Tabelle, identische Spalten wie 2.5).
-
-### Behoben
-
-- **Masterdata:** Qualifikations-Management für Funktionäre (Richter/Parcoursbauer) professionalisiert: Umstellung von unstrukturiertem Text auf offizielle ÖTO/FEI Master-Daten Referenzen (`QualifikationMasterTable`).
-- **Masterdata:** Fehlende Tabelle `funktionaer_qualifikation` in der Initialisierung beider Services (`masterdata` und `zns-import`) ergänzt, um `PSQLException` während des ZNS-Imports zu beheben.
-- **Infrastructure:** Start-Probleme des `masterdata-service` endgültig behoben: Port-Konflikt zwischen Spring Boot (Management/Actuator) und dem Gateway (8081) durch Umzug auf Port 8086 (gemäß Infrastruktur-Vorgaben) gelöst.
-- **Infrastructure:** Port-Konflikt im `masterdata-service` durch Trennung der Bind-Adressen (Spring: 127.0.0.1, Ktor: 0.0.0.0) und Bereinigung verwaister Prozesse stabilisiert.
-- **Core:** Veraltete `ZnsLegacyParsersTest.kt` entfernt; alle Tests sind nun in `ZnsParserTest.kt` konsolidiert.
-- **Domain:** Fehlschlagenden `LicenseMatrixServiceTest` behoben; fehlende `reiterLizenz`-Daten in Test-Reitern ergänzt und Fallback-Logik in `LicenseMatrixServiceImpl` für spartenübergreifende Lizenzen (z.B. Springlizenz für Dressur-Basis) stabilisiert.
-- **Infrastructure:** Fehlschlagenden `RegulationSeedVerificationTest` behoben; Testdaten an das neue Modell (`reiterLizenz` Feld) angepasst.
-- **Infrastructure:** Kompilierfehler 'Unresolved reference lizenzKlasse' in `ReiterExposedRepository` behoben; fehlendes Feld `lizenzKlasse` zu `ReiterTable` und Datenbank-Migration `V010` hinzugefügt.
-- **Onboarding:** `remember` → `rememberSaveable` für `geraetName`, `sharedKey`, `znsStatus` in `OnboardingScreen.kt` (
-  Felder gingen bei Zurück-Navigation verloren)
-- **AbteilungsRegelService:** CSN-C-NEU Pflicht-Teilungslogik implementiert (≤95 cm: ohne/mit Lizenz; ≥100 cm: R1/R2+);
-  `SparteE`-Import ergänzt
-
-- Desktop-Packaging konfiguriert: `.deb` (Linux), `.msi` (Windows), `.dmg` (macOS)
-- Zentrale Versionsdatei `version.properties` (Single Source of Truth für SemVer)
-- Automatisches Git-Tagging via CI/CD (`release.yml` Gitea Actions Workflow)
-- `CHANGELOG.md` eingeführt (dieses Dokument)
-
----
-
-## [1.0.6-SNAPSHOT] — 2026-04-10
+### [1.0.6-SNAPSHOT] — 2026-04-10
 
 ### Hinzugefügt
 - **Entries-Domain:** Strukturiertes Abteilungs-Warnungssystem gemäß ÖTO § 39 implementiert.

README.md

@@ -13,12 +13,12 @@ Die gesamte Projektdokumentation (Architektur, Fachdomäne, Entwickler-Anleitung
 
 **Starte hier:** [**→ docs/README.md**](./docs/README.md)
 
-| Bereich                                       | Inhalt                                      |
-|-----------------------------------------------|---------------------------------------------|
+| Bereich                                       | Inhalt                                            |
+|-----------------------------------------------|---------------------------------------------------|
 | [01_Architecture](./docs/01_Architecture)     | Master Roadmap, ADRs, C4‑Modelle, Desktop‑Konzept |
-| [02_Guides](./docs/02_Guides)                 | Setup-Anleitungen, Entwickler-Guidelines    |
-| [03_Domain](./docs/03_Domain)                 | Fachlichkeit, Turnierregeln, Entities       |
-| [07_Infrastructure](./docs/07_Infrastructure) | Docker, Keycloak, CI/CD, Zora-Infrastruktur |
+| [02_Guides](./docs/02_Guides)                 | Setup-Anleitungen, Entwickler-Guidelines          |
+| [03_Domain](./docs/03_Domain)                 | Fachlichkeit, Turnierregeln, Entities             |
+| [07_Infrastructure](./docs/07_Infrastructure) | Docker, Keycloak, CI/CD, Zora-Infrastruktur       |
 
 Wesentliche Architektur-Referenz: [Offline‑First Desktop & Backend (Kurzkonzept)](./docs/01_Architecture/konzept-offline-first-desktop-backend-de.md)
 

backend/infrastructure/security/src/main/kotlin/at/mocode/infrastructure/security/GlobalSecurityConfig.kt

@@ -7,10 +7,16 @@ import org.springframework.security.config.annotation.web.builders.HttpSecurity
 import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity
 import org.springframework.security.config.http.SessionCreationPolicy
 import org.springframework.security.oauth2.core.DelegatingOAuth2TokenValidator
-import org.springframework.security.oauth2.jwt.*
+import org.springframework.security.oauth2.jwt.Jwt
+import org.springframework.security.oauth2.jwt.JwtDecoder
+import org.springframework.security.oauth2.jwt.JwtTimestampValidator
+import org.springframework.security.oauth2.jwt.NimbusJwtDecoder
 import org.springframework.security.oauth2.server.resource.authentication.JwtAuthenticationConverter
 import org.springframework.security.web.SecurityFilterChain
 import org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter
+import org.springframework.web.cors.CorsConfiguration
+import org.springframework.web.cors.CorsConfigurationSource
+import org.springframework.web.cors.UrlBasedCorsConfigurationSource
 
 @Configuration
 @EnableWebSecurity
@@ -21,16 +27,16 @@ class GlobalSecurityConfig {
   fun filterChain(http: HttpSecurity): SecurityFilterChain {
     http
       .csrf { it.disable() } // CSRF nicht nötig für Stateless REST APIs
-      // WICHTIG: CORS explizit deaktivieren!
-      // Das API-Gateway kümmert sich um CORS. Die Microservices dürfen KEINE
-      // Access-Control-Allow-Origin Header setzen, sonst haben wir doppelte Header beim Client.
-      .cors { it.disable() }
+      // WICHTIG: CORS wieder aktivieren für Plan-B (Direktzugriff ohne Gateway möglich)
+      .cors { it.configurationSource(corsConfigurationSource()) }
       .sessionManagement { it.sessionCreationPolicy(SessionCreationPolicy.STATELESS) }
       .addFilterBefore(DeviceSecurityFilter(), UsernamePasswordAuthenticationFilter::class.java)
       .authorizeHttpRequests { auth ->
         // Explizite Freigaben (Health, Information, Public-Endpoints)
         auth.requestMatchers("/actuator/**").permitAll()
         auth.requestMatchers("/api/v1/devices/register").permitAll() // Onboarding erlauben
+        auth.requestMatchers("/api/mail/nennung").permitAll() // Plan-B Nennungen erlauben
+        auth.requestMatchers("/api/mail/nennungen").authenticated() // Liste schützen
         auth.requestMatchers("/ping/public").permitAll()
         auth.requestMatchers("/ping/simple").permitAll()
         auth.requestMatchers("/ping/health").permitAll()
@@ -52,10 +58,12 @@ class GlobalSecurityConfig {
 
   @Bean
   fun jwtDecoder(): JwtDecoder {
-    // Wenn jwk-set-uri gesetzt ist, nutzen wir sie.
-    // Wir verzichten auf den Issuer-Check für maximale Flexibilität zwischen Docker/Host.
-    val jwkSetUri = System.getenv("SPRING_SECURITY_OAUTH2_RESOURCESERVER_JWT_JWK_SET_URI")
-      ?: "http://keycloak:8080/realms/meldestelle/protocol/openid-connect/certs"
+    // 1. Suche in System-Properties (Spring injects these)
+    // 2. Suche in Environment Variables
+    // 3. Fallback auf localhost (IDE-Start) oder keycloak (Docker-Start)
+    val jwkSetUri = System.getProperty("spring.security.oauth2.resourceserver.jwt.jwk-set-uri")
+      ?: System.getenv("SPRING_SECURITY_OAUTH2_RESOURCESERVER_JWT_JWK_SET_URI")
+      ?: "http://localhost:8180/realms/meldestelle/protocol/openid-connect/certs"
 
     val decoder = NimbusJwtDecoder.withJwkSetUri(jwkSetUri).build()
     val validator = DelegatingOAuth2TokenValidator<Jwt>(JwtTimestampValidator())
@@ -69,4 +77,19 @@ class GlobalSecurityConfig {
     converter.setJwtGrantedAuthoritiesConverter(KeycloakRoleConverter())
     return converter
   }
+
+  @Bean
+  fun corsConfigurationSource(): CorsConfigurationSource {
+    val configuration = CorsConfiguration()
+    configuration.allowedOrigins = listOf("*")
+    configuration.allowedOriginPatterns = listOf("*")
+    configuration.allowedMethods = listOf("GET", "POST", "PUT", "DELETE", "OPTIONS", "HEAD")
+    configuration.allowedHeaders = listOf("*")
+    configuration.exposedHeaders = listOf("*")
+    configuration.maxAge = 3600L
+    configuration.allowCredentials = false
+    val source = UrlBasedCorsConfigurationSource()
+    source.registerCorsConfiguration("/**", configuration)
+    return source
+  }
 }

backend/services/billing/billing-service/src/main/resources/application.yaml

@@ -1,10 +1,13 @@
 spring:
   application:
     name: billing-service
+
   datasource:
     url: ${SPRING_DATASOURCE_URL:jdbc:postgresql://localhost:5432/pg-meldestelle-db}
     username: ${SPRING_DATASOURCE_USERNAME:pg-user}
     password: ${SPRING_DATASOURCE_PASSWORD:pg-password}
+    driver-class-name: org.postgresql.Driver
+
   cloud:
     consul:
       host: ${SPRING_CLOUD_CONSUL_HOST:localhost}
@@ -15,13 +18,19 @@ spring:
         prefer-ip-address: true
         health-check-path: /actuator/health
         health-check-interval: 10s
-        health-check-port: 8089
+        # health-check-port: 8089
         instance-id: ${spring.application.name}:${server.port}:${random.uuid}
         service-name: ${spring.application.name}
+        port: ${billing.http.port:8089}
 
 server:
   port: 8089
 
+billing:
+  http:
+    port: 8089 # Ktor API Port (Haupt-Einstiegspunkt für REST-Anfragen)
+    address: 0.0.0.0 # Öffentlich erreichbar innerhalb des Netzwerks / Containers
+
 management:
   endpoints:
     web:
@@ -30,3 +39,12 @@ management:
   endpoint:
     health:
       show-details: always
+      probes:
+        enabled: true
+
+logging:
+  level:
+    root: INFO
+    # at.mocode.billing: DEBUG
+  pattern:
+    console: "%d{yyyy-MM-dd HH:mm:ss.SSS} [%thread] %-5level %logger{36} - %msg%n"

backend/services/entries/entries-service/build.gradle.kts

@@ -28,6 +28,7 @@ dependencies {
   // Common service extras
   implementation(libs.spring.boot.starter.validation)
   implementation(libs.spring.boot.starter.mail)
+  implementation(libs.spring.boot.starter.actuator)
   // JSON + Web: ensure Spring Web (incl. HttpMessageConverters) is on the classpath
   //implementation("org.springframework.boot:spring-boot-starter-web")
   implementation(libs.spring.boot.starter.web)

backend/services/mail/mail-service/build.gradle.kts

@@ -18,6 +18,9 @@ dependencies {
 
   // Spring Boot Starters
   implementation(libs.spring.boot.starter.web)
+  implementation(libs.spring.boot.starter.security)
+  implementation(libs.spring.boot.starter.oauth2.resource.server)
+  implementation(projects.backend.infrastructure.security)
   implementation(libs.spring.boot.starter.validation)
   implementation(libs.spring.boot.starter.actuator)
   implementation(libs.spring.boot.starter.mail)

backend/services/mail/mail-service/src/main/kotlin/at/mocode/mail/service/MailPollingService.kt

@@ -10,9 +10,9 @@ import jakarta.mail.Session
 import jakarta.mail.internet.InternetAddress
 import org.jetbrains.exposed.v1.jdbc.SchemaUtils
 import org.jetbrains.exposed.v1.jdbc.transactions.transaction
-import org.springframework.transaction.annotation.Transactional
 import org.slf4j.LoggerFactory
 import org.springframework.beans.factory.annotation.Value
+import org.springframework.boot.autoconfigure.condition.ConditionalOnProperty
 import org.springframework.boot.context.event.ApplicationReadyEvent
 import org.springframework.context.event.EventListener
 import org.springframework.mail.SimpleMailMessage
@@ -20,6 +20,7 @@ import org.springframework.mail.javamail.JavaMailSender
 import org.springframework.scheduling.annotation.EnableScheduling
 import org.springframework.scheduling.annotation.Scheduled
 import org.springframework.stereotype.Service
+import org.springframework.transaction.annotation.Transactional
 import java.util.*
 import kotlin.uuid.ExperimentalUuidApi
 import kotlin.uuid.Uuid
@@ -27,6 +28,7 @@ import kotlin.uuid.Uuid
 @OptIn(ExperimentalUuidApi::class)
 @Service
 @EnableScheduling
+@ConditionalOnProperty(value = ["mail.polling.enabled"], havingValue = "true", matchIfMissing = false)
 class MailPollingService(
   private val mailSender: JavaMailSender,
   private val nennungRepository: NennungRepository,

backend/services/mail/mail-service/src/main/kotlin/at/mocode/mail/service/MailServiceApplication.kt

@@ -4,22 +4,49 @@ import org.slf4j.LoggerFactory
 import org.springframework.boot.autoconfigure.SpringBootApplication
 import org.springframework.boot.context.event.ApplicationReadyEvent
 import org.springframework.boot.runApplication
+import org.springframework.context.annotation.Bean
 import org.springframework.context.event.EventListener
 import org.springframework.core.env.Environment
+import org.springframework.web.servlet.config.annotation.CorsRegistry
+import org.springframework.web.servlet.config.annotation.WebMvcConfigurer
 
-@SpringBootApplication
+@SpringBootApplication(scanBasePackages = ["at.mocode.mail", "at.mocode.infrastructure.security"])
 class MailServiceApplication(private val env: Environment) {
 
   private val log = LoggerFactory.getLogger(MailServiceApplication::class.java)
 
+  @Bean
+  fun corsConfigurer(): WebMvcConfigurer {
+    return object : WebMvcConfigurer {
+      override fun addCorsMappings(registry: CorsRegistry) {
+        registry.addMapping("/**")
+          .allowedOrigins("*")
+          .allowedMethods("*")
+          .allowedHeaders("*")
+          .allowCredentials(false)
+      }
+    }
+  }
+
   @EventListener(ApplicationReadyEvent::class)
   fun onApplicationReady() {
     val springPort = env.getProperty("server.port", "8083")
     val appName = env.getProperty("spring.application.name", "mail-service")
 
+    val mailHost = env.getProperty("spring.mail.host")
+    val mailPort = env.getProperty("spring.mail.port")
+    val mailUser = env.getProperty("spring.mail.username")
+    val mailPass = env.getProperty("spring.mail.password")?.take(3) + "***"
+    val connTimeout = env.getProperty("spring.mail.properties.mail.smtp.connectiontimeout")
+
+    val envHost = System.getenv("SPRING_MAIL_HOST")
+    val envPort = System.getenv("SPRING_MAIL_PORT")
+
     log.info("----------------------------------------------------------")
     log.info("Application '{}' is running!", appName)
     log.info("Spring Management Port: {}", springPort)
+    log.info("SMTP Config (Resolved): host={}, port={}, user={}, pass={}, timeout={}", mailHost, mailPort, mailUser, mailPass, connTimeout)
+    log.info("SMTP Config (Raw Env):  host={}, port={}, pass={}", envHost, envPort, System.getenv("SPRING_MAIL_PASSWORD")?.take(3) + "***")
     log.info("Profiles:               {}", env.activeProfiles.joinToString(", "))
     log.info("----------------------------------------------------------")
   }

backend/services/mail/mail-service/src/main/kotlin/at/mocode/mail/service/NennungController.kt

@@ -1,34 +0,0 @@
-@file:OptIn(ExperimentalUuidApi::class)
-
-package at.mocode.mail.service
-
-import at.mocode.mail.service.persistence.NennungEntity
-import at.mocode.mail.service.persistence.NennungRepository
-import org.springframework.web.bind.annotation.*
-import kotlin.uuid.ExperimentalUuidApi
-import kotlin.uuid.Uuid
-
-@RestController
-@RequestMapping("/api/mail/nennungen")
-class NennungController(
-  private val nennungRepository: NennungRepository
-) {
-
-  @GetMapping
-  fun getAllNennungen(): List<NennungEntity> {
-    return nennungRepository.findAll()
-  }
-
-  @PutMapping("/{id}/status")
-  fun updateStatus(
-    @PathVariable id: String,
-    @RequestBody newStatus: String
-  ) {
-    nennungRepository.updateStatus(Uuid.parse(id), newStatus)
-  }
-
-  @PostMapping
-  fun createNennung(@RequestBody nennung: NennungEntity) {
-    nennungRepository.save(nennung)
-  }
-}

backend/services/mail/mail-service/src/main/kotlin/at/mocode/mail/service/api/MailController.kt

@@ -39,7 +39,6 @@ data class NennungRequest(
 @OptIn(ExperimentalUuidApi::class)
 @RestController
 @RequestMapping("/api/mail")
-@CrossOrigin(origins = ["http://localhost:8080", "https://nennung.mo-code.at"]) // Für Wasm-Web-App (Compose HTML/Wasm)
 class MailController(
   private val nennungRepository: NennungRepository,
   private val mailSender: JavaMailSender
@@ -50,7 +49,7 @@ class MailController(
   private lateinit var baseMailAddress: String
 
   @PostMapping("/nennung")
-  fun receiveNennung(@Valid @RequestBody request: NennungRequest) {
+  fun receiveNennung(@Valid @RequestBody request: NennungRequest): Map<String, Any> {
     logger.info("Nennung via API erhalten: ${request.vorname} ${request.nachname} für Turnier ${request.turnierNr}")
 
     val entity = NennungEntity(
@@ -71,19 +70,45 @@ class MailController(
     nennungRepository.save(entity)
     logger.info("Nennung ${entity.id} in Datenbank persistiert.")
 
-    // Bestätigung an Reiter senden
+    // --- PLAN B: Benachrichtigung an die Meldestelle (online-nennen@mo-code.at) senden ---
+    logger.info("Versuche Benachrichtigungs-Mail an $baseMailAddress zu senden...")
+    try {
+      val notification = SimpleMailMessage()
+      notification.from = baseMailAddress // Mailserver erfordert oft, dass From == Username ist
+      notification.setTo(baseMailAddress) // Wir senden es an uns selbst
+      // WICHTIG: Die Turniernummer im Betreff für das einfache Mail-Filtering!
+      notification.subject = "[NENNUNG] Turnier ${request.turnierNr} - ${request.vorname} ${request.nachname}"
+
+      val textBody = buildString {
+        appendLine("Neue Online-Nennung eingegangen!")
+        appendLine("----------------------------------")
+        appendLine("Turnier:     ${request.turnierNr}")
+        appendLine("Reiter:      ${request.vorname} ${request.nachname}")
+        appendLine("Lizenz:      ${request.lizenz}")
+        appendLine("Pferd:       ${request.pferdName} (Alter: ${request.pferdAlter})")
+        appendLine("E-Mail:      ${request.email}")
+        appendLine("Telefon:     ${request.telefon ?: "-"}")
+        appendLine("Bewerbe:     ${request.bewerbe}")
+        appendLine("Bemerkungen: ${request.bemerkungen ?: "-"}")
+        appendLine("----------------------------------")
+        appendLine("System-ID:   ${entity.id}")
+      }
+      notification.text = textBody
+
+      mailSender.send(notification)
+      logger.info("Plan-B Nennungs-Mail an die Meldestelle gesendet. Betreff: ${notification.subject}")
+    } catch (e: Exception) {
+      logger.error("KRITISCH: Fehler beim Senden der Plan-B Nennungs-Mail an die Meldestelle: ${e.message}", e)
+    }
+
+    // --- Ursprüngliche Bestätigung an den Reiter (optional, bleibt vorerst erhalten) ---
+    logger.info("Versuche Bestätigungs-Mail an ${request.email} zu senden...")
     try {
       val message = SimpleMailMessage()
 
-      // Dynamische Absenderadresse mit Plus-Addressing (z.B. online-nennen+26128@mo-code.at)
-      val dynamicFrom = try {
-        val (user, domain) = baseMailAddress.split("@")
-        "$user+${request.turnierNr}@$domain"
-      } catch (_: Exception) {
-        baseMailAddress
-      }
-
-      message.from = dynamicFrom
+      // PLAN B Fallback: Kein Plus-Addressing, da World4You es nicht unterstützt
+      // Wir verwenden als Absender einfach die Basis-Adresse
+      message.from = baseMailAddress
       message.setTo(request.email)
       message.subject = "Bestätigung: Ihre Online-Nennung für Turnier ${request.turnierNr}"
       message.text = """
@@ -103,12 +128,57 @@ class MailController(
       mailSender.send(message)
       logger.info("Bestätigungs-Mail an ${request.email} gesendet.")
     } catch (e: Exception) {
-      logger.error("Fehler beim Senden der Bestätigungs-Mail: ${e.message}")
+      logger.error("KRITISCH: Fehler beim Senden der Bestätigungs-Mail an ${request.email}: ${e.message}", e)
     }
+
+    return mapOf(
+      "success" to true,
+      "message" to "Nennung erhalten und verarbeitet",
+      "id" to entity.id.toString()
+    )
   }
 
   @GetMapping("/nennungen")
   fun getAllNennungen(): List<NennungEntity> {
     return nennungRepository.findAll()
   }
+
+  @PutMapping("/nennungen/{id}/status")
+  fun updateStatus(
+    @PathVariable id: String,
+    @RequestBody newStatus: String
+  ) {
+    nennungRepository.updateStatus(Uuid.parse(id), newStatus)
+  }
+
+  @PostMapping("/nennungen")
+  fun createNennung(@RequestBody nennung: NennungEntity) {
+    nennungRepository.save(nennung)
+  }
+
+  @PostMapping("/send-reply")
+  fun sendReply(
+    @RequestParam email: String,
+    @RequestParam turnierNr: String,
+    @RequestParam vorname: String,
+    @RequestParam nachname: String
+  ) {
+    val message = SimpleMailMessage()
+    // PLAN B Fallback: Kein Plus-Addressing
+    message.from = baseMailAddress
+    message.setTo(email)
+    message.subject = "Bestätigung: Nennung für Turnier $turnierNr manuell übernommen"
+    message.text = """
+                      Sehr geehrte(r) $vorname $nachname,
+
+                      Ihre Online-Nennung für das Turnier $turnierNr wurde von uns manuell in das Turniersystem übernommen.
+
+                      Viel Erfolg beim Turnier!
+
+                      Mit freundlichen Grüßen,
+                      Ihre Meldestelle
+                  """.trimIndent()
+    mailSender.send(message)
+    logger.info("Antwort-Mail an $email gesendet.")
+  }
 }

backend/services/mail/mail-service/src/main/kotlin/at/mocode/mail/service/config/ExposedConfiguration.kt

@@ -0,0 +1,34 @@
+package at.mocode.mail.service.config
+
+import at.mocode.mail.service.persistence.NennungTable
+import jakarta.annotation.PostConstruct
+import org.jetbrains.exposed.v1.jdbc.Database
+import org.jetbrains.exposed.v1.jdbc.SchemaUtils
+import org.jetbrains.exposed.v1.jdbc.transactions.transaction
+import org.slf4j.LoggerFactory
+import org.springframework.context.annotation.Configuration
+import javax.sql.DataSource
+
+/**
+ * Wires Spring's DataSource into Exposed and ensures the schema exists.
+ * This replaces the implicit init that previously happened in the polling service.
+ */
+@Configuration
+class ExposedConfiguration(
+  private val dataSource: DataSource,
+) {
+  private val log = LoggerFactory.getLogger(ExposedConfiguration::class.java)
+
+  @PostConstruct
+  fun connectAndInitSchema() {
+    // Bind Exposed to Spring's DataSource
+    Database.connect(dataSource)
+
+    // Create required tables if missing (idempotent for H2 and typical RDBMS)
+    transaction {
+      SchemaUtils.create(NennungTable)
+    }
+
+    log.info("Exposed connected to DataSource and schema initialized (NennungTable).")
+  }
+}

backend/services/mail/mail-service/src/main/kotlin/at/mocode/mail/service/persistence/NennungRepository.kt

@@ -5,9 +5,9 @@ package at.mocode.mail.service.persistence
 import org.jetbrains.exposed.v1.core.eq
 import org.jetbrains.exposed.v1.jdbc.insert
 import org.jetbrains.exposed.v1.jdbc.selectAll
+import org.jetbrains.exposed.v1.jdbc.transactions.transaction
 import org.jetbrains.exposed.v1.jdbc.update
 import org.springframework.stereotype.Repository
-import org.jetbrains.exposed.v1.jdbc.transactions.transaction
 import org.springframework.transaction.annotation.Transactional
 import kotlin.uuid.ExperimentalUuidApi
 import kotlin.uuid.Uuid

backend/services/mail/mail-service/src/main/resources/application.yaml

@@ -12,23 +12,28 @@ spring:
     show-sql: true
   mail:
     host: ${SPRING_MAIL_HOST:smtp.world4you.com}
-    port: ${SPRING_MAIL_PORT:587}
+    port: 587
     username: ${SPRING_MAIL_USERNAME:online-nennen@mo-code.at}
-    password: ${SPRING_MAIL_PASSWORD:}
+    password: ${SPRING_MAIL_PASSWORD:Mogi#2reiten}
     properties:
       mail:
         smtp:
           auth: ${SPRING_MAIL_PROPERTIES_MAIL_SMTP_AUTH:true}
+          connectiontimeout: 5000
+          timeout: 5000
+          writetimeout: 5000
           starttls:
             enable: ${SPRING_MAIL_PROPERTIES_MAIL_SMTP_STARTTLS_ENABLE:true}
+            required: ${SPRING_MAIL_PROPERTIES_MAIL_SMTP_STARTTLS_REQUIRED:true}
 
   cloud:
     consul:
       host: ${SPRING_CLOUD_CONSUL_HOST:localhost}
       port: ${SPRING_CLOUD_CONSUL_PORT:8500}
+      enabled: ${SPRING_CLOUD_CONSUL_ENABLED:false}
       discovery:
-        enabled: true
-        register: true
+        enabled: ${SPRING_CLOUD_CONSUL_DISCOVERY_ENABLED:false}
+        register: ${SPRING_CLOUD_CONSUL_DISCOVERY_REGISTER:false}
         prefer-ip-address: true
         health-check-path: /actuator/health
         health-check-interval: 10s
@@ -43,4 +48,14 @@ management:
   endpoints:
     web:
       exposure:
-        include: "health,info,prometheus"
+        include: health,info,prometheus
+  endpoint:
+    health:
+      show-details: always
+      probes:
+        enabled: true
+
+# Feature-Flags
+mail:
+  polling:
+    enabled: ${MAIL_POLLING_ENABLED:false}

backend/services/masterdata/Dockerfile

@@ -92,8 +92,8 @@ USER ${APP_USER}
 
 EXPOSE 8086 5005
 
-HEALTHCHECK --interval=15s --timeout=3s --start-period=40s --retries=3 \
-    CMD curl -fsS --max-time 2 http://localhost:8086/actuator/health/readiness || exit 1
+HEALTHCHECK --interval=15s --timeout=5s --start-period=60s --retries=5 \
+    CMD curl -fsS --max-time 5 http://localhost:${SERVER_PORT:-8086}/actuator/health/readiness || exit 1
 
 ENV JAVA_OPTS="-XX:MaxRAMPercentage=75.0 \
     -XX:+UseG1GC \

backend/services/masterdata/masterdata-api/src/main/kotlin/at/mocode/masterdata/api/rest/FunktionaerController.kt

@@ -62,7 +62,7 @@ class FunktionaerController(private val funktionaerRepository: FunktionaerReposi
        * GET /funktionaer — Alle Funktionäre (paginiert).
        */
       get {
-        val limit = call.request.queryParameters["limit"]?.toIntOrNull() ?: 100
+        val limit = (call.request.queryParameters["limit"]?.toIntOrNull() ?: 100).coerceAtMost(5000)
         val offset = call.request.queryParameters["offset"]?.toIntOrNull() ?: 0
 
         val results = funktionaerRepository.findAll(limit, offset)

backend/services/masterdata/masterdata-api/src/main/kotlin/at/mocode/masterdata/api/rest/HorseController.kt

@@ -62,11 +62,11 @@ class HorseController(private val horseRepository: HorseRepository) {
     route("/horse") {
 
       /**
-       * GET /horse — Alle Pferde (paginiert), optional gefiltert nach jahrgang.
+       * GET /horse — alle Pferde (paginiert), optional gefiltert nach Jahrgang.
        */
       get {
         val jahrgang = call.request.queryParameters["jahrgang"]?.toIntOrNull()
-        val limit = call.request.queryParameters["limit"]?.toIntOrNull() ?: 100
+        val limit = (call.request.queryParameters["limit"]?.toIntOrNull() ?: 100).coerceAtMost(50000)
         val offset = call.request.queryParameters["offset"]?.toIntOrNull() ?: 0
 
         val results = when {
@@ -77,7 +77,7 @@ class HorseController(private val horseRepository: HorseRepository) {
       }
 
       /**
-       * GET /horse/search?q=... — Sucht Pferde nach Lebensnummer.
+       * GET /horse/search?q= … — Sucht Pferde nach Lebensnummer.
        */
       get("/search") {
         val query = call.request.queryParameters["q"] ?: ""
@@ -86,7 +86,7 @@ class HorseController(private val horseRepository: HorseRepository) {
       }
 
       /**
-       * GET /horse/{id} — Ruft ein spezifisches Pferd ab.
+       * GET /horse/{id} — ruft ein spezifisches Pferd ab.
        */
       get("/{id}") {
         val id = parseUuid(call.parameters["id"]) ?: return@get call.respond(HttpStatusCode.BadRequest)
@@ -104,7 +104,7 @@ class HorseController(private val horseRepository: HorseRepository) {
       }
 
       /**
-       * POST /horse — Erstellt ein neues Pferd.
+       * POST /horse — erstellt ein neues Pferd.
        */
       post {
         val req = call.receive<HorseCreateRequest>()

backend/services/masterdata/masterdata-api/src/main/kotlin/at/mocode/masterdata/api/rest/ReiterController.kt

@@ -93,7 +93,7 @@ class ReiterController(private val reiterRepository: ReiterRepository) {
        * GET /reiter — Alle Reiter (paginiert).
        */
       get {
-        val limit = call.request.queryParameters["limit"]?.toIntOrNull() ?: 100
+        val limit = (call.request.queryParameters["limit"]?.toIntOrNull() ?: 100).coerceAtMost(50000)
         val offset = call.request.queryParameters["offset"]?.toIntOrNull() ?: 0
 
         val results = reiterRepository.findAll(limit, offset)

backend/services/masterdata/masterdata-api/src/main/kotlin/at/mocode/masterdata/api/rest/VereinController.kt

@@ -76,11 +76,11 @@ class VereinController(private val vereinRepository: VereinRepository) {
     route("/verein") {
 
       /**
-       * GET /verein — Alle Vereine (paginiert), optional gefiltert nach verband/bundesland.
+       * GET /verein — alle Vereine (paginiert), optional gefiltert nach Verband/Bundesland.
        */
       get {
         val verband = call.request.queryParameters["verband"]
-        val limit = call.request.queryParameters["limit"]?.toIntOrNull() ?: 100
+        val limit = (call.request.queryParameters["limit"]?.toIntOrNull() ?: 100).coerceAtMost(5000)
         val offset = call.request.queryParameters["offset"]?.toIntOrNull() ?: 0
 
         val results = if (verband != null) {
@@ -92,7 +92,7 @@ class VereinController(private val vereinRepository: VereinRepository) {
       }
 
       /**
-       * GET /verein/search?q=... — Sucht Vereine nach Name.
+       * GET /verein/search?q= … — Sucht Vereine nach Namen.
        */
       get("/search") {
         val query = call.request.queryParameters["q"] ?: ""
@@ -101,7 +101,7 @@ class VereinController(private val vereinRepository: VereinRepository) {
       }
 
       /**
-       * GET /verein/{id} — Ruft einen spezifischen Verein ab.
+       * GET /verein/{id} — ruft einen spezifischen Verein ab.
        */
       get("/{id}") {
         val id = parseUuid(call.parameters["id"]) ?: return@get call.respond(HttpStatusCode.BadRequest)
@@ -119,7 +119,7 @@ class VereinController(private val vereinRepository: VereinRepository) {
       }
 
       /**
-       * POST /verein — Erstellt einen neuen Verein.
+       * POST /verein — erstellt einen neuen Verein.
        */
       post {
         val req = call.receive<VereinCreateRequest>()

backend/services/masterdata/masterdata-service/src/main/resources/application.yml

@@ -1,51 +1,61 @@
+server:
+  port: ${MASTERDATA_SERVER_PORT:8086}
+
+ktor:
+  port: ${MASTERDATA_KTOR_PORT:8091}
+
 spring:
   application:
     name: masterdata-service
   main:
     banner-mode: "off"
+
   datasource:
     url: ${SPRING_DATASOURCE_URL:jdbc:postgresql://localhost:5432/pg-meldestelle-db}
     username: ${SPRING_DATASOURCE_USERNAME:pg-user}
     password: ${SPRING_DATASOURCE_PASSWORD:pg-password}
     driver-class-name: org.postgresql.Driver
+
   flyway:
     enabled: true
     baseline-on-migrate: true
+
   cloud:
     consul:
       host: ${SPRING_CLOUD_CONSUL_HOST:localhost}
       port: ${SPRING_CLOUD_CONSUL_PORT:8500}
-      enabled: ${CONSUL_ENABLED:true}
       discovery:
-        enabled: ${CONSUL_ENABLED:true}
-        register: ${CONSUL_ENABLED:true}
+        enabled: true
+        register: true
         prefer-ip-address: true
-        health-check-path: /actuator/health
-        health-check-interval: 20s
-        health-check-timeout: 10s
-        # deregister-critical-service-after: 5m
-        # health-check-port: 8086 # Spring Boot Management Port (Actuator)
-        instance-id: ${spring.application.name}:${server.port}:${random.uuid}
+        health-check-path: /actuator/health/readiness
+        health-check-interval: 10s
+        health-check-timeout: 5s
+        health-check-port: 8086
+        health-check-critical-timeout: 2m
+        deregister-critical-service-after: 5m
+        instance-id: ${spring.application.name}:${random.uuid}
         service-name: ${spring.application.name}
-        port: ${masterdata.http.port:8091} # Ktor API Port registrieren (Gateway Ziel)
+        port: 8091
 
-server:
-  port: 8086 # Spring Boot Management Port (Actuator & Tomcat)
-  address: 0.0.0.0 # Erreichbar für Consul Health Checks
+#server:
+#  port: 8086 # Spring Boot Management Port (Actuator & Tomcat)
+#  address: 0.0.0.0 # Erreichbar für Consul Health Checks
 
-masterdata:
-  http:
-    port: 8091 # Ktor API Port (Haupt-Einstiegspunkt für REST-Anfragen)
-    address: 0.0.0.0 # Öffentlich erreichbar innerhalb des Netzwerks / Containers
+#masterdata:
+#  http:
+#    port: 8091 # Ktor API Port (Haupt-Einstiegspunkt für REST-Anfragen)
+#    address: 0.0.0.0 # Öffentlich erreichbar innerhalb des Netzwerks / Containers
 
 management:
   endpoints:
     web:
       exposure:
-        include: "health,info,metrics,prometheus"
+        include: health,info,metrics,prometheus
   endpoint:
     health:
       show-details: always
+      show-components: always
       probes:
         enabled: true
   prometheus:

backend/services/ping/ping-service/build.gradle.kts

@@ -1,4 +1,4 @@
-plugins {
+ plugins {
     alias(libs.plugins.kotlinJvm)
     alias(libs.plugins.kotlinSpring)
     alias(libs.plugins.kotlinJpa)
@@ -37,8 +37,7 @@ dependencies {
     implementation(libs.bundles.database.complete)
 
     // === Resilience ===
-    implementation(libs.resilience4j.spring.boot3)
-    implementation(libs.resilience4j.reactor)
+    implementation(libs.bundles.resilience)
     implementation(libs.spring.boot.starter.aop)
 
     // === Testing ===

backend/services/ping/ping-service/src/main/kotlin/at/mocode/ping/infrastructure/web/PingController.kt

@@ -2,6 +2,7 @@ package at.mocode.ping.infrastructure.web
 
 import at.mocode.ping.api.*
 import at.mocode.ping.application.PingUseCase
+import at.mocode.ping.domain.Ping
 import at.mocode.ping.infrastructure.PingProperties
 import io.github.resilience4j.circuitbreaker.annotation.CircuitBreaker
 import org.slf4j.LoggerFactory
@@ -20,7 +21,7 @@ import kotlin.uuid.ExperimentalUuidApi
  */
 @RestController
 @OptIn(ExperimentalUuidApi::class)
-class PingController(
+open class PingController(
   private val pingUseCase: PingUseCase,
   private val properties: PingProperties
 ) : PingApi {
@@ -43,10 +44,16 @@ class PingController(
   override suspend fun enhancedPing(
     @RequestParam(required = false, defaultValue = "false") simulate: Boolean
   ): EnhancedPingResponse {
+    logger.info("Enhanced ping requested, simulate: {}", simulate)
     val start = System.nanoTime()
 
-    if (simulate && Random.nextDouble() < 0.6) {
-      throw RuntimeException("Simulated service failure")
+    if (simulate) {
+      if (Random.nextDouble() < 0.6) {
+        logger.info("Simulating service failure now...")
+        throw SimulatedException("Simulated service failure")
+      } else {
+        logger.info("Simulation mode ACTIVE, but this time lucky: Request passed!")
+      }
     }
 
     val domainPing = pingUseCase.executePing("Enhanced Ping")
@@ -61,6 +68,8 @@ class PingController(
     )
   }
 
+  class SimulatedException(message: String) : RuntimeException(message)
+
   // Neue Endpunkte
 
   @GetMapping("/ping/public")
@@ -70,7 +79,7 @@ class PingController(
   }
 
   @GetMapping("/ping/secure")
-  @PreAuthorize("hasRole('MELD_USER') or hasRole('MELD_ADMIN')") // Beispiel-Rollen
+  @PreAuthorize("hasRole('ROLE_MELD_USER') or hasRole('ROLE_MELD_ADMIN')") // Beispiel-Rollen
   override suspend fun securePing(): PingResponse {
     val domainPing = pingUseCase.executePing("Secure Ping")
     return createResponse(domainPing, "secure-pong")
@@ -79,7 +88,7 @@ class PingController(
   @GetMapping("/ping/sync")
   override suspend fun syncPings(
     // Changed the parameter name to 'since' to match SyncManager convention
-    @RequestParam(required = false, defaultValue = "0") since: Long
+    @RequestParam(name = "lastSyncTimestamp", required = false, defaultValue = "0") since: Long
   ): List<PingEvent> {
     return pingUseCase.getPingsSince(since).map {
       PingEvent(
@@ -91,7 +100,7 @@ class PingController(
   }
 
   // Helper
-  private fun createResponse(domainPing: at.mocode.ping.domain.Ping, status: String) = PingResponse(
+  private fun createResponse(domainPing: Ping, status: String) = PingResponse(
     status = status,
     timestamp = domainPing.timestamp.atOffset(ZoneOffset.UTC).format(formatter),
     service = properties.serviceName
@@ -99,8 +108,8 @@ class PingController(
 
   // Fallback
   @Suppress("unused", "UNUSED_PARAMETER")
-  fun fallbackPing(simulate: Boolean, ex: Exception): EnhancedPingResponse {
-    logger.warn("Circuit breaker fallback triggered: {}", ex.message)
+  open fun fallbackPing(simulate: Boolean, ex: Throwable): EnhancedPingResponse {
+    logger.error("CIRCUIT BREAKER FALLBACK TRIGGERED! Reason: {}", ex.message, ex)
     return EnhancedPingResponse(
       status = "fallback",
       timestamp = java.time.OffsetDateTime.now().format(formatter),

backend/services/ping/ping-service/src/main/kotlin/at/mocode/ping/infrastructure/web/PingExceptionHandler.kt

@@ -0,0 +1,32 @@
+package at.mocode.ping.infrastructure.web
+
+import org.slf4j.LoggerFactory
+import org.springframework.http.HttpStatus
+import org.springframework.http.ProblemDetail
+import org.springframework.security.access.AccessDeniedException
+import org.springframework.web.bind.annotation.ExceptionHandler
+import org.springframework.web.bind.annotation.RestControllerAdvice
+
+@RestControllerAdvice
+class PingExceptionHandler {
+  private val log = LoggerFactory.getLogger(PingExceptionHandler::class.java)
+
+  @ExceptionHandler(AccessDeniedException::class)
+  fun handleAccessDenied(ex: AccessDeniedException): ProblemDetail {
+    log.warn("Zugriff verweigert: ${ex.message}")
+    return ProblemDetail.forStatusAndDetail(HttpStatus.FORBIDDEN, "Nicht berechtigt: ${ex.message}")
+  }
+
+  @ExceptionHandler(Exception::class)
+  fun handleAll(ex: Exception): ProblemDetail {
+    log.error("Unerwarteter Fehler: ", ex)
+    return ProblemDetail.forStatusAndDetail(HttpStatus.INTERNAL_SERVER_ERROR, ex.message ?: "Ein interner Fehler ist aufgetreten")
+  }
+
+  @ExceptionHandler(RuntimeException::class)
+  fun handleRuntime(ex: RuntimeException): ProblemDetail {
+    log.error("Interner Fehler: ", ex)
+    return ProblemDetail.forStatusAndDetail(HttpStatus.INTERNAL_SERVER_ERROR, ex.message ?: "Unbekannter Fehler")
+  }
+
+}