EhrenSache

Moderne Zeit- und Anwesenheitserfassung für ehrenamtliche Organisationen

Entwickelt für gemeinnützige Organisationen, wie z.B. Musikvereine, Sportvereine, ... Kostenlos unter AGPL-3.0 nutzbar.

💼 Kommerziell nutzen? Siehe Lizenzierung

Features

Einsatz ist EhrenSache!

Und jetzt einfach und überall erfassbar ohne Zettel und Stift. Egal ob jeder sich eigenverantwortlich anmeldet oder der Schriftführer die Anwesenheit prüft. EhrenSache ermöglicht Terminplanung, erfasst Anwesenheit und Entschuldigungen inklusive nachträglicher Korrekturmöglichkeit und kann auch Arbeitszeiten messen.

Jeder kann seine Statistik einsehen und prüfen, ob alles erfasst wurde. Inklusive Ankunftszeit, für alle die Pünktlichkeit belohnen wollen.

Kernfunktionen

• Mehrstufiges Rollensystem: Admin, Manager, Benutzer und Gerät mit differenzierten Berechtigungen
• Mehrere Erfassungswege: Web-Dashboard, Mobile PWA mit QR-Code, virtuelle Station am Tablet (Kiosk) mit PIN und IoT-Geräte
• Terminverwaltung: Planung von Terminen mit Terminarten, Gruppenzuordnung und Teilnehmerverwaltung inklusive Zu- und Absage-Abfrage im Voraus
• Ausnahmenverwaltung: Entschuldigungen und Zeitkorrekturen, beantragt vom Mitglied, genehmigt von Admin oder Manager
• Gruppenverwaltung: Organisation von Mitgliedern in Gruppen, inklusive Aktiv- und Inaktiv-Zeiträumen
• Arbeitszeiterfassung (seit 1.2.0, abschaltbar): Beginn, Ende und Pause je Tätigkeitsart, mit Änderungshistorie — für Vereine, die geleistete Stunden nachweisen müssen
• Kalender-Abo (abschaltbar, standardmäßig aus): persönlicher ICS-Link für Google, Apple und Outlook
• Statistik und Export: Auswertung nach Termin, Gruppe und Jahr; CSV-Import und -Export für Mitglieder, Termine, Anwesenheiten und Arbeitszeit

Technische Highlights

• Sichere Authentifizierung: Session-basiert für Web, Token-basiert für Geräte
• TOTP-Standortverifikation: Zeitbasierte Einmalpasswörter für sichere Check-ins
• Sparsame API-Nutzung: jahresweiser Zwischenspeicher im Browser, der wiederholte Abfragen desselben Jahres einspart
• Progressive Web App: Installation auf Mobilgeräten möglich
• Responsive Design: Optimiert für Desktop, Tablet und Smartphone

Sicherheit

• SQL-Injection-Prävention mit Prepared Statements
• CSRF-Schutz für alle verändernden Anfragen aus dem Browser
• Sichere Session-Verwaltung mit HttpOnly- und SameSite-Cookies, Timeout nach 30 Minuten
• Rate Limiting: 100 Anfragen pro Minute je IP und Konto
• Sicherheits-Header: X-Content-Type-Options, X-Frame-Options, Referrer-Policy
• HTTPS-Umleitung ab Werk
• Input-Validierung auf Client- und Server-Seite
• Datei-Uploads werden über den tatsächlichen MIME-Typ geprüft, nicht über die Endung

[!NOTE] Alle Oberflächen außer den Assistenten für Installation und Update liefern eine Content-Security-Policy aus (script-src 'self', die öffentlichen Seiten ohne jedes Skript). Eingeschleustes Skript wird dadurch auch dann nicht ausgeführt, wenn es an der Maskierung vorbei ins Markup gelangt. Hintergrund: OI-17 in docs/OPEN-ITEMS.md.

---

⚠️ Wichtige Hinweise für Betreiber

Datenschutz (DSGVO)

EhrenSache verarbeitet personenbezogene Daten. Als Betreiber sind Sie Verantwortlicher im Sinne der DSGVO und müssen eigenständig für datenschutzkonforme Nutzung sorgen.

Betreiber-Pflichten:

• ✓ Datenschutzerklärung erstellen
• ✓ Rechtsgrundlage definieren (z.B. berechtigtes Interesse)
• ✓ Mitglieder informieren
• ✓ Betroffenenrechte gewährleisten
• ✓ Technische Schutzmaßnahmen (HTTPS, Backups, etc.)

Der Entwickler:

• ❌ Ist NICHT verantwortlich für Ihre Datenverarbeitung
• ❌ Haftet NICHT für DSGVO-Verstöße in Ihrer Installation
• ❌ Gibt KEINE Rechtsberatung

📄 Ausführliche Informationen: DATENSCHUTZ.md
⚖️ Haftungsausschluss: DISCLAIMER.md

Empfehlung

Konsultieren Sie vor Inbetriebnahme einen Datenschutzbeauftragten oder Fachanwalt für IT-Recht, um die DSGVO-Konformität sicherzustellen.

---

Technologie-Stack

Backend:

• PHP 8+ (Vanilla, kein Framework)
• MySQL 5.7+ oder MariaDB 10.4+
• REST-API, ein einziger Einstiegspunkt (public/api/api.php)

Frontend:

• Vanilla HTML + JavaScript (ES6-Module, kein Build-Schritt)
• CSS3 (Grid, Flexbox)
• Zwei Progressive Web Apps: Check-in (/checkin/) und virtuelle Station (/station/)

IoT-Integration (WIP):

• TOTP-Gerät für QR-Check-in via App (ESP32)
• Virtuelle Station als PWA — ein Tablet ersetzt das Gerät
• (geplant) Fingerprint-Scanner für Biometrie-Check-in

---

Installation

Voraussetzungen

• Webserver mit PHP 8+ und MySQL 5.7+ oder MariaDB 10.4+ — die genaue PHP-Version und die nötigen PHP-Erweiterungen stehen unter requires in version.json; Installer und Update-Assistent prüfen sie
• Apache ab 2.4.7 (Header … setifempty) mit mod_headers; AllowOverride muss die Header-Direktiven zulassen (FileInfo). Ohne mod_headers fehlen die Sicherheits-Header samt Content-Security-Policy aus den .htaccess-Dateien still
• Empfohlen: mod_deflate und mod_filter. Damit kommen CSS, JS und HTML komprimiert an (beim ersten Aufruf des Dashboards rund 210 statt 870 KB). Ohne die Module läuft alles, nur langsamer im Mobilfunk
• SSL-Zertifikat (für PWA und sichere Authentifizierung)
• Schreibrechte für Upload-Verzeichnisse

Setup

1. Paket besorgen — für den Betrieb die veröffentlichte Version:

   ⬇ Aktuelle Version herunterladen

   Der Link führt immer auf das neueste Release. Wer mitentwickeln will, klont stattdessen:

git clone https://github.com/mcmaier/EhrenSache.git

Der Klon liefert denselben Stand — der Arbeitsstand liegt auf dem Branch dev und ist nicht für den Betrieb gedacht.

2. Komplettes Verzeichnis in Webspace hochladen.

[!WARNING] Die Web-Root der (Sub-)Domain muss auf den Ordner EhrenSache/public zeigen!

3. Ggf. Neue Datenbank erstellen.

4. Installer freischalten: Inhalt von public/install/.htaccess leeren oder die Datei umbenennen.

[!NOTE] Der Installer wird gesperrt ausgeliefert, damit er auf einem hochgeladenen, aber noch nicht eingerichteten Webspace nicht offen im Netz steht. Ohne diesen Schritt antwortet der Server mit 403 Forbidden. Nach abgeschlossener Installation sperrt sich der Installer automatisch wieder.

5. Setup ausführen (Angenommen, Ehrensache ist in der Subdomain ehrensache.meine-domain.de installiert):

https://ehrensache.meine-domain.de/install

Während der Installation wird ein Admin-Account erstellt.

6. Als Admin Einloggen:

• Dashboard → Gruppen --> Mindestens eine Benutzergruppe anlegen
• Dashboard → Gruppen --> Eine Terminart erstellen und Benutzergruppe zuweisen
• Datenschutz konfigurieren
  • Datenschutzerklärung erstellen und verlinken
  • Mitglieder informieren (Rundmail, Mitgliederversammlung)

    Siehe DATENSCHUTZ.md für Checkliste und Muster-Texte.

• Mitglieder anlegen oder aus CSV Importieren

---

Update

Voraussetzungen

• Datenbankbackup erstellen (wird im Wizard abgefragt, aber vorab erledigen!)

Update-Prozess

Ab 1.6.0 kann der Update-Assistent das Paket selbst von GitHub holen. Der Weg von Hand bleibt unverändert möglich — der Assistent prüft vorher, ob er die Dateien schreiben darf, und nennt den Grund, wenn nicht.

Jede Version lässt sich direkt von jedem älteren Stand aus einspielen — ein Zwischenschritt über eine bestimmte Version ist nicht nötig. Für den Weg über GitHub braucht die Installation einmal eine Version ab 1.6.0; auch dieser eine Upload von Hand kann gleich die neueste sein.

1. Update-Wizard freischalten: Inhalt von public/update/.htaccess leeren oder die Datei löschen.

2. Update-Wizard aufrufen:

https://ehrensache.meine-domain.de/update

3. Schritt 0 — Dateien: „Neueste Version abfragen", dann „Update einspielen". Der Assistent lädt das Paket, prüft es und die Migrationskette, sichert jede ersetzte Datei nach private/backup/ und tauscht die Dateien. Die Anwendung ist dabei einige Sekunden im Wartungsmodus. Scheitert ein Schritt, spielt er die Sicherung zurück.

   Von Hand stattdessen: Aktuelle Version herunterladen, die Dateien auf den Server hochladen (bestehende überschreiben) und im Assistenten „Dateien bereits hochgeladen" wählen. public/index.html und public/login.html dabei zuletzt hochladen: Sie verweisen auf CSS und JS der neuen Version, und wer sie vorher aufruft, bekäme alte Dateien unter der neuen Adresse — die dann lange im Browser liegen bleiben. Der Assistent hält diese Reihenfolge beim Tausch selbst ein.

[!WARNING] Beim Hochladen von Hand private/config/config.php nicht überschreiben – sie enthält die Zugangsdaten der Installation! Der Assistent lässt sie beim Tausch unberührt.

4. Wizard durchlaufen:
   • Schritt 1: Systemprüfung, automatische Versionserkennung und Prüfung der Migrationskette
   • Schritt 2: Prefix eingeben (nur bei Update von v1.0.0), geplante Migrationen prüfen, Backup bestätigen
   • Schritt 3: Migration wird ausgeführt, Protokoll wird angezeigt

Nach erfolgter Migration sperrt sich der Wizard automatisch wieder.

[!WARNING] Cloudflare als Proxy kann einen knapp bemessenen Hoster überlasten. Viele günstige Hoster sprechen direkt nur HTTP/1.1. Dabei öffnet der Browser höchstens sechs Verbindungen gleichzeitig, und die rund 50 Dateien des Dashboards kommen in Schüben. Hinter dem Proxy von Cloudflare (orange Wolke) spricht der Browser HTTP/2 und fordert alle Dateien auf einmal an. Fehlen sie im Zwischenspeicher von Cloudflare, etwa nach einem Update oder nach einer ruhigen Nacht, reicht Cloudflare die ganze Welle gleichzeitig an den Server weiter. Ein Hoster, der nur wenige gleichzeitige Anfragen zulässt, antwortet dann mit 503 Service Unavailable. Das Dashboard erscheint ungestylt oder leer, in der Browser-Konsole stehen Meldungen wie „Refused to apply style … MIME type ('text/html')“.

Prüfen: die Seite einmal ohne Cloudflare aufrufen und in den Entwicklerwerkzeugen (Netzwerk, Spalte „Protokoll“) nachsehen. Steht dort http/1.1, betrifft es diese Installation. Einfachste Abhilfe: den DNS-Eintrag in Cloudflare auf „DNS only“ (graue Wolke) stellen. Der Hoster braucht dann ein eigenes gültiges Zertifikat, und trusted_proxies (unten) bleibt leer. Wer den Proxy behalten will, richtet den Zwischenspeicher wie unten beschrieben ein. Ganz verhindern lässt sich die Welle damit aber nicht.

[!TIP] Läuft die Installation hinter Cloudflare (oder einem anderen CDN), bleibt nach einem Update sonst bis zu vier Stunden altes CSS und JS im Browser: Das Dashboard erscheint ungestylt, oder Knöpfe tun nichts. EhrenSache verlangt für CSS und JS eine Nachfrage vor jeder Verwendung (no-cache), Cloudflare ersetzt das in der Voreinstellung durch vier Stunden. In Cloudflare zwei Einstellungen, beide nötig:

1. Caching → Configuration: Browser Cache TTL auf „Respect Existing Headers“ — der Browser fragt dann vor jeder Verwendung nach, aber bei Cloudflare.
2. Caching → Cache Rules: eine Regel für die Dateiendungen css und js mit Edge TTL „Ignore cache-control header“, mehrere Wochen (etwa 1 Monat); Browser TTL bleibt „Respect origin“. Bei nur einem Tag läuft der Zwischenspeicher auf wenig besuchten Installationen jede Nacht ab. Fehlerantworten (Statuscodes 500–599) in derselben Regel nicht zwischenspeichern. Ohne diese Regel reicht Cloudflare jede Nachfrage an den Server durch — rund 45 gleichzeitige Anfragen je Seitenaufruf, die günstige Hoster mit 503 Service Unavailable abweisen; das Dashboard bleibt dann leer.
3. Caching → Tiered Cache: Smart Tiered Caching einschalten (kostenlos). Ein Standort von Cloudflare, dessen Zwischenspeicher leer ist, fragt dann zuerst einen zentralen Knoten statt den Server. Bei wenig besuchten Installationen verdrängt Cloudflare Dateien nämlich lange vor Ablauf der Edge TTL.

Nach jedem Update „Purge Everything“ auslösen. Wer den alten Stand schon im Browser hat, lädt einmal mit Strg+F5 neu. Dashboard und Anmeldeseite laden CSS und JS zwar unter einer Adresse mit der Version (css/v<Version>/…), ein Update erzeugt also neue Adressen. Ruft aber während des Dateitauschs jemand auf, kann Cloudflare eine alte Datei unter der neuen Adresse speichern — der Purge räumt das ab.

Außerdem in private/config/config.php unter trusted_proxies die Adressbereiche von Cloudflare eintragen (cloudflare.com/ips). Sonst sieht EhrenSache statt der Besucher nur Cloudflare, und der Rate Limiter zählt alle Besucher gemeinsam. Vorlage und Beispiel in private/config/config_example.php.

[!NOTE] Bei Update von v1.0.0 → v1.1.x: Der Wizard ergänzt config.php automatisch um das Prefix-Feld und benennt alle Tabellen entsprechend um. Es ist kein manueller Eingriff in die Konfiguration nötig.

[!NOTE] Bei Update auf v1.6.0: Der Wizard stellt config.php auf eine reine Datendatei um und legt vorher die Sicherung config.php.bak-1.5.1 daneben. Nach einer erfolgreichen Anmeldung kann sie gelöscht werden — sie enthält die Zugangsdaten. Kann der Wizard die Datei nicht schreiben, läuft die Installation unverändert weiter, und das Dashboard weist Administratoren darauf hin.

Von neuen Versionen erfahren

EhrenSache fragt nicht von selbst nach Updates. In den Einstellungen gibt es unter „Updates" einen Knopf, der auf Wunsch GitHub fragt. Zuverlässig benachrichtigt wirst du, wenn du auf GitHub die Releases des Projekts abonnierst: Watch → Custom → Releases.

---

Funktionen

Für Administratoren

Dashboard-Zugriff:

1. Login mit Admin-Credentials
2. Zugriff auf alle Verwaltungsfunktionen über das Hauptmenü

Mitglieder verwalten:

• Navigation: Dashboard → Mitglieder
• Funktionen: Anlegen, Bearbeiten, Rollenzuweisung, Gruppenzuordnung
• Profile enthalten: Stammdaten, Gruppenzugehörigkeit, Berechtigungen

Termine erstellen:

1. Dashboard → Termine → Neuer Termin
2. Ausfüllen: Name, Beschreibung, Datum/Uhrzeit, Termintyp
3. Gruppen zuweisen (optional: Nur bestimmte Gruppen dürfen teilnehmen)

Anwesenheit prüfen:

• Dashboard → Termine → Termin auswählen → Anwesenheitsliste
• Filterung nach Termin oder Mitglied
• Export-Funktion für Berichte

Geräte verwalten:

• Dashboard → Geräte
• Token generieren für neue IoT-Geräte
• TOTP-Secrets für standortbasierte Verifikation
• Geräte aktivieren/deaktivieren
• Virtuelle Station (Kiosk): ein Tablet zeigt den Stations-Code und nimmt Mitgliedsnummer + PIN entgegen — siehe public/station/README.md

Für Manager

Manager haben eingeschränkten Zugriff:

• Einsehen und Bearbeiten aller Mitglieder und Termine
• Teilnehmerverwaltung bei Terminen
• Rückmeldungen zu Terminen einsehen, für Mitglieder eintragen und die Besetzung drucken
• Keine Systemkonfiguration oder Rollenverwaltung

Für Mitglieder

Web-Dashboard:

1. Login → Dashboard
2. Termine und eigene Anwesenheiten einsehen
3. Eigene Statistik einsehen
4. Anträge erstellen

Check-in Mobile (PWA):

1. App auf Smartphone installieren (Browser-Menü → "Zum Startbildschirm")
2. Öffnen der App
3. QR-Code scannen an TOTP-Station, manueller Check-in oder Korrekturantrag stellen

Check-in an der virtuellen Station:

1. Am Tablet im Vereinsheim Mitgliedsnummer und PIN eingeben
2. Die Station ordnet den Check-in dem passenden Termin zu
3. Kein eigenes Smartphone nötig — Details in public/station/README.md

Check-in NFC/IoT (geplant)

• NFC-Tag an NFC-Station halten
• RFID-Karte an Lesegerät
• Fingerabdruck an Fingerprint-Reader
• Automatische Erfassung durch verknüpftes Gerät

Ausnahmen beantragen:

1. Dashboard → Anträge
2. Neue Ausnahme → Typ wählen (Zeitkorrektur, Entschuldigt)
3. Datum angeben und Begründung
4. Absenden → Wartet auf Genehmigung durch Admin/Manager

Termine zu- oder absagen:

1. Check-in-App → Tab „Termine" oder Dashboard → Termine → Spalte „Rückmeldung"
2. Zusage, Unsicher oder Absage wählen, optional eine Bemerkung
3. Bis Terminbeginn änderbar; nach der Frist wird eine Absage als kurzfristig vermerkt
4. Nur bei Terminarten, für die der Verein Rückmeldungen eingeschaltet hat

Arbeitszeiterfassung

Seit Version 1.2.0 kann EhrenSache neben der Anwesenheit auch geleistete Arbeitszeit erfassen — gedacht für Vereine, die Arbeitsstunden nachweisen oder abrechnen müssen.

Die Funktion ist standardmäßig aus. Solange sie aus ist, werden keinerlei Arbeitszeitdaten erhoben, und der Bereich taucht in der Oberfläche nicht auf.

Einschalten: Dashboard → Einstellungen → Zeiterfassung → Zeiterfassung aktivieren. Dort lassen sich außerdem die maximale Dauer einer Sitzung und eine Notizpflicht festlegen.

Danach:

• Dashboard → Gruppen → Tätigkeitsarten anlegen (z. B. Instandhaltung, Festbetrieb, Fahrdienst)
• Mitglieder erfassen unter Dashboard → Zeiterfassung Beginn, Ende und Pause je Tätigkeit
• Jede nachträgliche Änderung wird protokolliert; die Historie überlebt das Löschen einer Sitzung
• Aufbewahrungsfristen für Arbeitszeiten und Historie stehen unter Einstellungen → Datenbereinigung

IoT-Integration

• QR Code Station mit TOTP Code
• NFC Station für TOTP Code (geplant)
• Fingerprint Authentifizierungsgerät (geplant)
• Virtuelle Station als PWA (/station/) — Tablet statt ESP32

Sicherheitshinweise

• HTTPS erforderlich für Produktivbetrieb. public/.htaccess leitet seit 1.4.0 selbst auf HTTPS um. Die Regel überspringt bewusst drei Fälle, damit sie keine Endlosschleife erzeugt: TLS-Terminierung am Proxy (X-Forwarded-Proto), Port 443 und localhost für die lokale Entwicklung. Wer die Umleitung nicht will, kommentiert den Block aus — beim nächsten Update ist er allerdings wieder aktiv, weil die Datei zum Paket gehört
• Regelmäßige Updates der Abhängigkeiten
• Starke Passwörter für Admin-Accounts
• TOTP-Secrets sicher aufbewahren
• Device-Tokens niemals im Code hardcoden
• Backup-Strategie für Datenbank implementieren

Sicherheitslücke gefunden? Bitte kein öffentliches Issue eröffnen, sondern den Meldeweg in SECURITY.md nutzen. Bekannte, bewusst offene Punkte sind in docs/OPEN-ITEMS.md dokumentiert.

Entwicklung

Lokale Entwicklungsumgebung

# XAMPP oder ähnliches installieren
# Projekt nach htdocs/ kopieren
# Datenbank erstellen
# In Browser: http://localhost/EhrenSache/public

Code-Struktur

EhrenSache/
├── version.json          # Version und Build-Datum
├── private/              # Interne Dateien -- nie öffentlich erreichbar!
|   ├── config/           # Zugangsdaten, Mail-Konfiguration
|   ├── handlers/         # API-Endpunkt-Handler, je Ressource eine Datei
|   ├── helpers/          # Auth, Arbeitszeit, Station, Mailer, TOTP
|   ├── migrations/       # Update-Kette von Version zu Version
|   ├── setup/            # Datenbankschema
|   └── ...
└── public/               # Öffentlich zugänglich <-- Web Root!
    ├── api/              # REST-API, einziger Einstiegspunkt
    ├── checkin/          # PWA für den mobilen Check-in
    ├── station/          # PWA für die virtuelle Station (Kiosk)
    ├── install/          # Setup-Assistent (nach Installation gesperrt)
    ├── update/           # Update-Assistent (nach Migration gesperrt)
    ├── js/               # Frontend-JavaScript (ES6-Module)
    ├── css/              # Stylesheets
    ├── ...
    └── index.html        # Hauptanwendung

Caching-System

Das System verwendet ein jahresbasiertes Caching:

• Termine, Anwesenheiten, Ausnahmen und Arbeitszeiten: pro Jahr zwischengespeichert
• Benutzer, Geräte, Gruppen und Terminarten: global zwischengespeichert
• Gültigkeit: 2 Minuten; nach einer Änderung werden die betroffenen Schlüssel verworfen
• Der Speicher liegt im Arbeitsspeicher (dataCache in public/js/modules/ui.js) und ist nach jedem Neuladen leer — kein localStorage

API-Dokumentation

Siehe API Dokumentation

Weitere Dokumentation

Datei	Inhalt
CHANGELOG.md	Was sich in welcher Version geändert hat
API.md	Vollständige REST-Referenz
SECURITY.md	Meldeweg für Sicherheitslücken, unterstützte Versionen
DATENSCHUTZ.md	DSGVO-Pflichten, Löschfristen, Betroffenenrechte
DISCLAIMER.md	Haftungsausschluss
public/checkin/README.md	Check-in-PWA einrichten
public/station/README.md	Virtuelle Station (Kiosk) einrichten

Support

Bei Fragen oder Problemen bitte ein Issue auf GitHub erstellen.

---

📋 Lizenzierung

EhrenSache ist unter einer dualen Lizenz verfügbar:

🆓 Kostenlos für gemeinnützige Organisationen

Gemeinnützige Vereine, Musikvereine, Sportvereine und andere ehrenamtliche Organisationen können EhrenSache kostenlos unter der AGPL-3.0-Lizenz nutzen.

Das bedeutet:

• ✅ Kostenlose Nutzung
• ✅ Quellcode einsehbar und anpassbar
• ✅ Selbst-Hosting möglich
• ⚠️ Änderungen müssen veröffentlicht werden (AGPL-Bedingung)

💼 Kommerzielle Lizenz

Für kommerzielle Nutzung ohne Offenlegungspflicht gemäß AGPL ist eine Kommerzielle Lizenz erforderlich.

Wann brauche ich eine kommerzielle Lizenz?

• Du hostest EhrenSache als kostenpflichtige Dienstleistung
• Du integrierst EhrenSache in ein kommerzielles Produkt
• Du möchtest Änderungen NICHT veröffentlichen
• Du verkaufst EhrenSache-basierte Lösungen

Lizenzmodelle:
Wir bieten flexible Einmal- und Jahreslizenzen, abgestimmt auf Ihr Geschäftsmodell. Kontaktieren Sie uns für ein individuelles Angebot.

©️ Copyright

Copyright (c) 2026 Martin Maier

Made with ❤️ for the volunteer community