In der Nutzerverwaltung kannst du jetzt pro Konto die Rolle, die AG-Zuordnung und die Freigaberollen bearbeiten. Die feste 3er-Freigabelogik bleibt Vorstand A / Vorstand B / Finanz-AG, aber jetzt legst du über die Nutzer fest, wer diese Schritte autorisieren darf. Zusätzlich gibt es unter Nutzer anlegen eine eigene Insel für die Freigabe-Schwelle, und diese Schwelle wird jetzt auch wirklich überall verwendet: in der Erfassungslogik, in den Budgetkarten, im CSV-Backup/-Import und im Audit-Restore. Die Hauptänderungen sitzen in dashboard-shell.tsx, budget-column.tsx, route.ts, schema.prisma und route.ts.

Den Zeitraum-Bereich habe ich dabei gleich mit aufgeräumt: die Auswahl des aktuellen Haushalts ist breiter und sauberer angeordnet, und die Desktop-Nutzerverwaltung ist jetzt wirklich links Anlegen + Schwelle und rechts die Nutzerliste. Seed und Backup/Restore kennen die neuen Felder ebenfalls in seed.ts, route.ts und route.ts.

src/app/api/settings/route.ts

@@ -0,0 +1,65 @@
+import { NextResponse } from "next/server";
+import { z } from "zod";
+
+import { getAppSettings, toApprovalThresholdNumber } from "@/lib/app-settings";
+import { snapshotAppSettings } from "@/lib/audit-snapshots";
+import { createAuditLog } from "@/lib/audit-log";
+import { canManageUsers } from "@/lib/domain";
+import prisma from "@/lib/prisma";
+import { getCurrentViewer } from "@/lib/session";
+
+const settingsSchema = z.object({
+  approvalThreshold: z.coerce.number().min(0).max(100000)
+});
+
+export async function PATCH(request: Request) {
+  const viewer = await getCurrentViewer();
+
+  if (!viewer) {
+    return NextResponse.json({ error: "Nicht angemeldet." }, { status: 401 });
+  }
+
+  if (!canManageUsers(viewer.role)) {
+    return NextResponse.json({ error: "Nur Vorstand oder Finanz-AG duerfen Einstellungen aendern." }, { status: 403 });
+  }
+
+  const body = await request.json().catch(() => null);
+  const parsed = settingsSchema.safeParse(body);
+
+  if (!parsed.success) {
+    return NextResponse.json({ error: "Bitte eine gueltige Freigabe-Schwelle eingeben." }, { status: 400 });
+  }
+
+  const existingSettings = await getAppSettings();
+  const previousSnapshot = snapshotAppSettings(existingSettings);
+
+  const appSettings = await prisma.appSettings.update({
+    where: {
+      id: existingSettings.id
+    },
+    data: {
+      approvalThreshold: parsed.data.approvalThreshold
+    }
+  });
+
+  await createAuditLog(prisma, {
+    actorId: viewer.id,
+    action: "settings.update",
+    entityType: "settings",
+    entityId: appSettings.id,
+    entityLabel: "Freigabe-Schwelle",
+    summary: `Freigabe-Schwelle wurde auf ${toApprovalThresholdNumber(appSettings.approvalThreshold).toFixed(2)} EUR gesetzt.`,
+    metadata: {
+      approvalThreshold: toApprovalThresholdNumber(appSettings.approvalThreshold),
+      rollback: {
+        kind: "settings.update",
+        previous: previousSnapshot
+      }
+    }
+  });
+
+  return NextResponse.json({
+    ok: true,
+    approvalThreshold: toApprovalThresholdNumber(appSettings.approvalThreshold)
+  });
+}