diff --git a/backend/auth.py b/backend/auth.py index a4d5af3..0b3bff1 100644 --- a/backend/auth.py +++ b/backend/auth.py @@ -87,7 +87,7 @@ def get_current_user( user_id = int(payload["sub"]) with db() as conn: row = conn.execute( - "SELECT id, email, name, rolle, is_premium, is_moderator, is_banned, ban_reason, is_social_media, notes_ki_enabled, gassi_stunde_push, breeder_status, is_founder, is_partner, founder_number, email_verified, luna_trial_until FROM users WHERE id=?", + "SELECT id, email, name, rolle, is_premium, is_moderator, is_banned, ban_reason, is_social_media, notes_ki_enabled, gassi_stunde_push, breeder_status, is_founder, is_partner, founder_number, email_verified, luna_trial_until, subscription_tier FROM users WHERE id=?", (user_id,) ).fetchone() @@ -130,6 +130,32 @@ def require_admin(user=Depends(get_current_user)): return user +def has_pro_access(user: dict) -> bool: + """True wenn User Pro-Features nutzen darf.""" + if not user: + return False + role = user.get("rolle", "user") + tier = user.get("subscription_tier", "standard") + if role in ("admin", "moderator"): + return True + if user.get("is_moderator") or user.get("is_social_media"): + return True + return tier in ("pro", "breeder", "pro_test", "breeder_test") + + +def has_breeder_access(user: dict) -> bool: + """True wenn User Züchter-Features nutzen darf.""" + if not user: + return False + role = user.get("rolle", "user") + tier = user.get("subscription_tier", "standard") + if role in ("admin", "moderator"): + return True + if user.get("is_moderator") or user.get("is_social_media"): + return True + return tier in ("breeder", "breeder_test") or role == "breeder" + + def require_social_media(user=Depends(get_current_user)): """Dependency: Social-Media-Manager, Luna-Probezugang oder Admin.""" from datetime import datetime as _dt diff --git a/backend/database.py b/backend/database.py index efb9266..c56a2f6 100644 --- a/backend/database.py +++ b/backend/database.py @@ -2075,6 +2075,14 @@ def _migrate(conn_factory): _seed_help_articles(conn) logger.info("Migration: Hilfe/FAQ-Tabelle bereit.") + # ---- Feature: Subscription-Tier ---- + try: + conn.execute("ALTER TABLE users ADD COLUMN subscription_tier TEXT DEFAULT 'standard'") + conn.execute("CREATE INDEX IF NOT EXISTS idx_users_tier ON users(subscription_tier)") + logger.info("Migration: subscription_tier Spalte hinzugefügt.") + except Exception: + pass # Spalte existiert bereits + def _seed_help_articles(conn): """Befüllt help_articles mit Starter-FAQs — nur wenn die Tabelle noch leer ist.""" diff --git a/backend/main.py b/backend/main.py index e0ff450..3bb5f90 100644 --- a/backend/main.py +++ b/backend/main.py @@ -327,7 +327,7 @@ MEDIA_DIR = os.getenv("MEDIA_DIR", "/data/media") os.makedirs(MEDIA_DIR, exist_ok=True) app.mount("/media", StaticFiles(directory=MEDIA_DIR), name="media") -APP_VER = "732" # muss mit APP_VER in app.js übereinstimmen +APP_VER = "734" # muss mit APP_VER in app.js übereinstimmen @app.get("/api/version") async def app_version(): diff --git a/backend/routes/admin.py b/backend/routes/admin.py index c2ffebb..5e82927 100644 --- a/backend/routes/admin.py +++ b/backend/routes/admin.py @@ -81,12 +81,15 @@ def require_admin(user=Depends(get_current_user)): # ------------------------------------------------------------------ # Schemas # ------------------------------------------------------------------ +_VALID_TIERS = {"standard", "pro", "breeder", "standard_test", "pro_test", "breeder_test"} + class UserPatch(BaseModel): - rolle: Optional[str] = None # user | moderator | admin - is_moderator: Optional[int] = None - is_banned: Optional[int] = None - ban_reason: Optional[str] = None - is_social_media: Optional[int] = None + rolle: Optional[str] = None # user | moderator | admin + is_moderator: Optional[int] = None + is_banned: Optional[int] = None + ban_reason: Optional[str] = None + is_social_media: Optional[int] = None + subscription_tier: Optional[str] = None class WikiEnrichBody(BaseModel): limit: int = 10 @@ -331,7 +334,7 @@ async def list_users( SELECT u.id, u.name, {_email_col}, u.rolle, u.is_premium, u.is_moderator, u.is_banned, u.ban_reason, u.is_founder, u.is_partner, u.founder_number, - u.created_at, u.last_login, + u.created_at, u.last_login, u.subscription_tier, (SELECT COUNT(*) FROM dogs d WHERE d.user_id=u.id) AS dog_count, (SELECT COUNT(*) FROM forum_threads t WHERE t.user_id=u.id AND t.is_deleted=0) AS thread_count, ROUND(COALESCE((SELECT SUM(r.distanz_km) FROM routes r WHERE r.user_id=u.id), 0), 1) AS total_km, @@ -365,6 +368,10 @@ async def patch_user(uid: int, data: UserPatch, user=Depends(require_mod)): raise HTTPException(403, "is_moderator darf nur von Admins geändert werden.") if data.is_social_media is not None and user["rolle"] != "admin": raise HTTPException(403, "is_social_media darf nur von Admins geändert werden.") + if data.subscription_tier is not None and user["rolle"] != "admin": + raise HTTPException(403, "subscription_tier darf nur von Admins geändert werden.") + if data.subscription_tier is not None and data.subscription_tier not in _VALID_TIERS: + raise HTTPException(400, f"Ungültiger Tier. Erlaubt: {', '.join(sorted(_VALID_TIERS))}") with db() as conn: target = conn.execute("SELECT id, rolle, name FROM users WHERE id=?", (uid,)).fetchone() @@ -385,7 +392,7 @@ async def patch_user(uid: int, data: UserPatch, user=Depends(require_mod)): cols = ", ".join(f"{k}=?" for k in updates) conn.execute(f"UPDATE users SET {cols} WHERE id=?", [*updates.values(), uid]) row = conn.execute( - "SELECT id, name, email, rolle, is_moderator, is_banned, ban_reason FROM users WHERE id=?", + "SELECT id, name, email, rolle, is_moderator, is_banned, ban_reason, subscription_tier FROM users WHERE id=?", (uid,) ).fetchone() @@ -395,6 +402,8 @@ async def patch_user(uid: int, data: UserPatch, user=Depends(require_mod)): detail_parts.append("gesperrt" if updates["is_banned"] else "entsperrt") if "rolle" in updates: detail_parts.append(f"Rolle→{updates['rolle']}") + if "subscription_tier" in updates: + detail_parts.append(f"Tier→{updates['subscription_tier']}") _audit(conn, user, "user_patch", f"user:{uid} ({target['name']})", ", ".join(detail_parts) or None) return dict(row) diff --git a/backend/static/index.html b/backend/static/index.html index ac88024..ffe279f 100644 --- a/backend/static/index.html +++ b/backend/static/index.html @@ -578,7 +578,7 @@ - + diff --git a/backend/static/js/app.js b/backend/static/js/app.js index e969406..7aebf45 100644 --- a/backend/static/js/app.js +++ b/backend/static/js/app.js @@ -3,7 +3,7 @@ Router, State-Management, Navigation, Initialisierung. ============================================================ */ -const APP_VER = '732'; // ← bei jedem Deploy mit Frontend-Änderungen erhöhen +const APP_VER = '734'; // ← bei jedem Deploy mit Frontend-Änderungen erhöhen const APP_VERSION = '1.4.0'; // ← semantische Version, wird bei make release gesetzt const IS_STAGING = location.hostname === 'staging.banyaro.app'; diff --git a/backend/static/js/pages/admin.js b/backend/static/js/pages/admin.js index 3e485d5..b03c463 100644 --- a/backend/static/js/pages/admin.js +++ b/backend/static/js/pages/admin.js @@ -795,6 +795,9 @@ window.Page_admin = (() => { ${_esc(u.rolle)} + · + ${_esc(u.subscription_tier || 'standard')} + · ${u.dog_count} Hund${u.dog_count !== 1 ? 'e' : ''} · ${u.thread_count} Threads @@ -823,6 +826,11 @@ window.Page_admin = (() => { title="Rolle ändern"> + + `).join('')} + + `, + }); + + document.querySelectorAll('.adm-tier-choice').forEach(btn => { + btn.addEventListener('click', async () => { + UI.modal.close(); + try { + await API.patch(`/admin/users/${uid}`, { subscription_tier: btn.dataset.tier }); + UI.toast.success(`${name}: Abo-Stufe ist jetzt ${btn.dataset.tier}.`); + _renderTab(); + } catch (e) { UI.toast.error(e.message); } + }); + }); + } + async function _deleteUser(uid, name) { const ok = await UI.modal.confirm({ title: `${name} löschen?`, diff --git a/backend/static/landing.html b/backend/static/landing.html index 9bf8b5d..4e590e0 100644 --- a/backend/static/landing.html +++ b/backend/static/landing.html @@ -391,8 +391,32 @@ box-shadow: 0 2px 12px rgba(0,0,0,.07); } .outcome-card .oc-icon { - font-size: 2rem; - margin-bottom: 0.75rem; + font-size: 0; /* Emoji-Fallback ausblenden */ + width: 3rem; + height: 3rem; + background: var(--primary-light); + border-radius: 14px; + display: flex; + align-items: center; + justify-content: center; + margin-bottom: 1rem; + flex-shrink: 0; + } + .outcome-card .oc-icon svg { + width: 1.6rem; + height: 1.6rem; + color: var(--primary); + } + .feature-card .feature-icon svg { + width: 1.4rem; + height: 1.4rem; + color: var(--primary); + } + .feature-card .feature-icon { + font-size: 0; + display: flex; + align-items: center; + justify-content: center; } .outcome-card h3 { font-size: 1.05rem; @@ -521,42 +545,58 @@
-
📖
+
+ +

Meine persönlichen Highlights

Ein Tagebuch das wirklich lebt — Fotos, GPS-Orte, Stimmungen. Schau in einem Jahr zurück und erinnere dich an jeden besonderen Moment.

-
🗺️
+
+ +

Gassi ohne Fragezeichen

Wo ist der nächste Mülleimer? Gibt es einen Kotbeutelspender? Mein Hund hat Durst — wo kann er trinken? Die Karte hat alle Antworten.

-
🛤️
+
+ +

Lieblingsrouten für immer

Speichere deine schönsten Strecken und teile sie mit anderen. Oder lass dir täglich eine neue Route vorschlagen — 2, 4 oder 6 km, direkt navigierbar.

-
🌤️
+
+ +

Das Gassiwetter

Nicht einfach nur Wetter — ein Gassi-Score von 1–10. Zu heiß, zu windig, Regen im Anzug? Du weißt es bevor du die Tür aufmachst.

-
💊
+
+ +

Gesundheit und Ausgaben im Blick

Impfpass, Tierarztbesuche, Medikamente — alles digital. Und was kostet mein Hund mich eigentlich? Ausgaben-Tracker inklusive.

-
🎓
+
+ +

Mein virtueller Trainer

104 Übungen mit Schritt-für-Schritt-Anleitungen. Der KI-Trainer analysiert euren Stand täglich und beantwortet auch spezielle Probleme — wie ein Profi, immer dabei.

-
💬
+
+ +

Leute unter sich

Ein Forum nur für Hundemenschen. Fragen stellen, Erfahrungen teilen, lokale Gassi-Treffen organisieren — ohne Algorithmen, ohne Werbung.

-
🏡
+
+ +

Jemanden für die Gassi gesucht?

Du musst da oder dort hin — finde jemanden der auf deinen Hund aufpasst. Hundesitting-Vermittlung mit nur 8% Provision statt 20% bei anderen.

@@ -569,43 +609,43 @@
Mein Hund
- 🏠 +

Personalisiertes Dashboard

Täglich wechselndes Foto deines Hundes, aktuelle Stats, nächster Termin, Gewicht, Übung des Tages.

- 📓 +

Tagebuch

Fotos, Videos, Texte und GPS-Orte — alle Momente mit deinem Hund. Kalender-, Karten- und Medien-Ansicht.

- 💉 +

Gesundheit & Impfpass

Impfungen, Tierarztbesuche, Medikamente digital verwalten. Automatische Erinnerungen per Push-Notification.

- 🎯 +

Training & KI-Trainer

104 Übungen, Einheiten loggen, Fortschritt in 5 Stufen. Virtueller Trainer mit täglichen Empfehlungen, Streaks und Abzeichen.

- 🏥 +

Symptom-Checker

KI-gestützte Ersteinschätzung: beobachten, Tierarzt oder Notfall?

- 🛁 +

Pflege-System

43 rassenspezifische Pflegetipps in 10 Kategorien — Tipp des Tages automatisch ausgewählt.

- 🌤️ +

Wetter, Gassi-Score & Zecken-Alarm

7-Tage-Wetter, tägliche Bewertung 1–10 für Gassi-Eignung, automatische Zecken-Warnung.

- 🍖 +

Ernährung & Futter

Kalorienbedarf berechnen, BARF-Guide, Giftliste und KI-Futterberater.

- ✈️ +

Reise mit Hund

Reisecheckliste und EU-Länder-Guide mit länderspezifischen Einreiseregeln und Impfvorschriften.

- 🆔 +

NFC-Halsband-Tags

Öffentliche Profilseite für jeden Hund. Finder kontaktiert dich anonym — ohne deine Nummer preiszugeben.

@@ -615,27 +655,27 @@
Community & Entdecken
- ⚠️ +

Giftköder-Alarm

GPS-Meldungen mit Foto, sofortige Push-Notification für alle Nutzer im Umkreis.

- 🚨 +

Verlorener Hund

Sofortalarm für alle Nutzer in der Nähe — mit Foto, letzter GPS-Position und direktem Kontakt.

- 🧭 +

Tages-Gassirunde

Täglich neue Rundroute — 2, 4 oder 6 km ab deinem Standort. Berechnet via OpenRouteService.

- 🐕 +

Gassi-Treffen

Spontane oder geplante Gassi-Treffen erstellen und finden.

- 💬 +

Forum

Öffentlich lesbar ohne Anmeldung. Kategorien nach Rasse, Region, Gesundheit und Erziehung.

- 📚 +

Hunde-Wiki

1003 Hunderassen — Wikipedia-grounded und von KI angereichert. Community-Fotos und Rassen-Quiz.

@@ -652,17 +692,23 @@
-
🧬
+
+ +

Transparenz die Vertrauen schafft

Stammbaum bis 4 Generationen, Gesundheitstests, Gentests — alles für Käufer sichtbar. Die erste Plattform die Zucht wirklich transparent macht.

-
⚖️
+
+ +

Tierschutz automatisch

Der Tierschutz-Check läuft bei jeder Verpaarung automatisch. Nicht abschaltbar — weil die Tiere zählen. Dein stärkstes Argument gegenüber Käufern.

-
📋
+
+ +

Von der Verpaarung bis zum Kaufvertrag

Wurfbörse, Welpen-Verwaltung, automatischer Kaufvertrag. Interessenten schreiben direkt per Chat — du hast alles an einem Ort.

@@ -680,17 +726,23 @@
-
🔍
+
+ +

Nur verifizierte Züchter

Jeder Züchter auf Ban Yaro wurde geprüft. Stammbaum und Gesundheitstests öffentlich einsehbar — bevor du fragst.

-
💬
+
+ +

Direkt zum Züchter

Kein Umweg über Kleinanzeigen. Schreib direkt per Nachricht, sieh Fotos der Eltern und des Wurfs.

-
🏠
+
+ +

Vorbereitet wenn der Welpe kommt

Starte direkt mit Tagebuch, Training und Gesundheitsakte. Alles bereit für den ersten Tag.

@@ -976,7 +1028,7 @@
- 🗓️ +

Gegründet 2026

Ebersberg, Bayern. Ein-Mann-Projekt von René Degelmann — mit großem Herz für Hunde.

@@ -984,7 +1036,7 @@
- 🇩🇪 +

Server in Deutschland

Alle Daten bleiben in Deutschland. Kein US-Konzern, kein Datenhändler.

@@ -992,7 +1044,7 @@
- 🔒 +

Deine Daten. Dein Eigentum.

Vollständige Datenschutzerklärung, keine Tracker, keine Werbung.

@@ -1000,7 +1052,7 @@
- ✉️ +

Direkt erreichbar

hallo@banyaro.app — kein Support-Ticket-System, echte Menschen.

diff --git a/backend/static/sw.js b/backend/static/sw.js index e03773b..7b9adbd 100644 --- a/backend/static/sw.js +++ b/backend/static/sw.js @@ -3,7 +3,7 @@ Offline-Cache + Push Notifications + Tile-Cache ============================================================ */ -const CACHE_VERSION = 'by-v732'; +const CACHE_VERSION = 'by-v734'; const CACHE_STATIC = `${CACHE_VERSION}-static`; const CACHE_TILES = 'ban-yaro-tiles-v1'; // bleibt über SW-Updates erhalten const CACHE_API = 'ban-yaro-api-v1'; // API-Response-Cache