In der Nutzerverwaltung kannst du jetzt pro Konto die Rolle, die AG-Zuordnung und die Freigaberollen bearbeiten. Die feste 3er-Freigabelogik bleibt Vorstand A / Vorstand B / Finanz-AG, aber jetzt legst du über die Nutzer fest, wer diese Schritte autorisieren darf. Zusätzlich gibt es unter Nutzer anlegen eine eigene Insel für die Freigabe-Schwelle, und diese Schwelle wird jetzt auch wirklich überall verwendet: in der Erfassungslogik, in den Budgetkarten, im CSV-Backup/-Import und im Audit-Restore. Die Hauptänderungen sitzen in dashboard-shell.tsx, budget-column.tsx, route.ts, schema.prisma und route.ts.

Den Zeitraum-Bereich habe ich dabei gleich mit aufgeräumt: die Auswahl des aktuellen Haushalts ist breiter und sauberer angeordnet, und die Desktop-Nutzerverwaltung ist jetzt wirklich links Anlegen + Schwelle und rechts die Nutzerliste. Seed und Backup/Restore kennen die neuen Felder ebenfalls in seed.ts, route.ts und route.ts.

src/app/page.tsx

@@ -2,6 +2,7 @@ import { redirect } from "next/navigation";
 
 import { DashboardShell } from "@/components/dashboard/dashboard-shell";
 import { getCurrentAccountingPeriod } from "@/lib/accounting-periods";
+import { getAppSettings, toApprovalThresholdNumber } from "@/lib/app-settings";
 import { getRollbackMetadata } from "@/lib/audit-log";
 import type {
   DashboardAccountingPeriod,
@@ -10,7 +11,7 @@ import type {
   DashboardViewer,
   DashboardWorkingGroup
 } from "@/lib/dashboard-types";
-import { canManageUsers } from "@/lib/domain";
+import { canManageUsers, normalizeApprovalPermissions } from "@/lib/domain";
 import prisma from "@/lib/prisma";
 import { getCurrentViewer } from "@/lib/session";
 
@@ -23,7 +24,10 @@ export default async function DashboardPage() {
     redirect("/login");
   }
 
-  const currentPeriod = await getCurrentAccountingPeriod();
+  const [currentPeriod, appSettings] = await Promise.all([
+    getCurrentAccountingPeriod(),
+    getAppSettings()
+  ]);
 
   if (!currentPeriod) {
     throw new Error("Kein Abrechnungszeitraum gefunden.");
@@ -138,7 +142,11 @@ export default async function DashboardPage() {
     username: viewer.username,
     role: viewer.role,
     workingGroupId: viewer.workingGroupId,
-    approvalPreference: viewer.approvalPreference
+    approvalPermissions: normalizeApprovalPermissions(
+      viewer.role,
+      viewer.approvalPermissions,
+      viewer.approvalPreference
+    )
   };
 
   const serializedGroups: DashboardWorkingGroup[] = workingGroups.map((workingGroup) => ({
@@ -194,7 +202,11 @@ export default async function DashboardPage() {
     role: user.role,
     workingGroupId: user.workingGroupId,
     workingGroupName: user.workingGroup?.name ?? null,
-    approvalPreference: user.approvalPreference,
+    approvalPermissions: normalizeApprovalPermissions(
+      user.role,
+      user.approvalPermissions,
+      user.approvalPreference
+    ),
     createdExpensesCount: user._count.createdExpenses,
     approvalsCount: user._count.approvals
   }));
@@ -234,6 +246,7 @@ export default async function DashboardPage() {
       auditLogs={serializedAuditLogs}
       accountingPeriods={serializedPeriods}
       currentPeriodId={currentPeriod.id}
+      approvalThreshold={toApprovalThresholdNumber(appSettings.approvalThreshold)}
     />
   );
 }