Diese Sektion zeigt nur interne Mitarbeiter mit erweiterten Rechten. Team = darf alle Admin-Bereiche sehen + Stammdaten editieren. Admin = zusätzlich Rollen aendern, Buchungen loeschen, Lizenzen widerrufen. Rollen-Aenderungen sind nur Admins erlaubt.

Pflege deine Partner direkt hier. Lade ein Logo hoch (PNG/JPG/SVG/WEBP, max 2 MB) und gib Name, Kategorie und optional eine Website-URL an. Veröffentlichte Partner erscheinen auf /partner.html. Reihenfolge per sort_order (kleiner = weiter oben).
Tipp: Neue Uploads werden automatisch beschnitten + auf max 640 px skaliert. Für alle bestehenden Logos einmalig "Logos normalisieren" oben drueken.

Datensparsame Nutzungsanalyse der Gratis-App. Eine Installation = ein anonymer Zufalls-Schlüssel (kein Hardware-Fingerprint, keine IP, keine Inhalte). Namen erscheinen nur, wenn sich ein Nutzer freiwillig mit seinem Snowbyte-Konto in der App anmeldet.

Top-of-Funnel E-Mail-Liste (Footer-Anmeldung, SnowChat Free u. a.). Single-Opt-In: jede Anmeldung ist sofort aktiv und jederzeit über den Abmelde-Link in jeder Mail abbestellbar. Die IP wird nur zur Missbrauchsabwehr gespeichert.

Pflege das Snowbyte-Team direkt hier. Lade ein Foto hoch (PNG/JPG/WEBP, max 5 MB) und gib Name, Position und ein persönliches Zitat an. Veröffentlichte Mitglieder erscheinen auf /über-uns.html im Team-Bereich. Reihenfolge per sort_order.

Lade Showcase-Bilder oder -Videos pro Produkt hoch. Sie erscheinen auf der jeweiligen Produkt-Seite unten unter den Use-Case-Kacheln. Bilder: PNG/JPG/WEBP, max 5 MB. Videos: MP4/WEBM, max 50 MB. Reihenfolge per sort_order.

Tausche die Hintergrundbilder der Marketing-Banner selbst. JPG/PNG/WEBP (max 12 MB) — wird serverseitig auf max. 1920 px optimiert. Die Änderung ist sofort live. „Zurücksetzen" stellt das Standardbild wieder her. Deine Uploads überstehen künftige Website-Updates.

Pilotierung — Maschinenbau

Tausche und platziere die Bilder auf der Seite Pilotierung → Maschinenbau selbst. JPG/PNG/WEBP (max 12 MB), serverseitig optimiert. Sofort live. Ohne eigenes Bild zeigt die Seite oben die Snowbyte-Grafik und in der Mitte eine echte SnowTickets-Ansicht. Ein eigenes Foto legt sich darüber und bekommt die Unterzeile „Foto aus dem Pilotprojekt“ — lade deshalb nur Fotos hoch, an denen ihr die Rechte habt und auf denen niemand ohne Einwilligung erkennbar ist. „Zurücksetzen" zeigt wieder den Standard. Uploads überstehen künftige Website-Updates.

Über uns — Community-Foto

Das Gruppenfoto unter den Team-Mitgliedern auf Über uns. JPG/PNG/WEBP (max 12 MB), serverseitig optimiert. Sofort live. „Zurücksetzen" stellt das Standardbild wieder her. Uploads überstehen künftige Website-Updates.

Übersicht aller Bilddateien, die aktuell auf dem Server liegen (img/, uploads/, assets/, images/). Klick auf ein Bild kopiert seinen Pfad. Neueste zuerst.

Hier siehst du Anträge von Schüler:innen, Studierenden und Azubis für den kostenlosen Snow-Pass. Klick auf einen Eintrag, um das hochgeladene Dokument zu sehen, dann genehmigen oder ablehnen. Bei Genehmigung wird der User automatisch in den Pass eingeschrieben (12 Monate gültig).

Lege hier Stellenausschreibungen an. Status "Veröffentlicht" → auf karriere.html sichtbar. Bewerbungen kommen via Mail an die hinterlegte Adresse oder via externes Formular-URL.

Diesen Editor gibt es nicht mehr. Seiten werden jetzt direkt auf der Website bearbeitet: Seite aufrufen, unten rechts das Stift-Symbol wählen, Text anklicken, speichern — die Änderung steht sofort im Quellcode der Seite (wichtig für SEO). Der alte Weg hat Inhalte per JavaScript über die Seite gelegt und dabei gepflegte Stände überdeckt (BUG-027).

Manche Kunden nutzen die Software weiter, obwohl sie nicht (mehr) genug dafür zahlen. Diese Seite legt beides nebeneinander — wer gerade nutzt (Gerät, Version, zuletzt online) und wer was zahlt — und kann den Unterschied automatisch geradeziehen: eine Lizenz auf den Plan herunterstufen, der wirklich bezahlt wird.

Dein Nutzen: Du erkennst auf einen Blick zahlungssäumige Nutzer und geteilte Lizenzen — und musst niemandem mehr von Hand hinterherlaufen oder Pläne manuell zurücksetzen.

Was „Jetzt anwenden" konkret tut: Es setzt jede Lizenz, die einen höheren Plan hat als ihr Abo hergibt, auf den bezahlten Plan zurück.
Beispiel: Ein Kunde hat MAX, zahlt aber nur noch für START → seine Lizenz wird auf START gesetzt.

Sicher gebaut: nie unter START, nie kostenlose oder Lifetime-Lizenzen, und erst nach 14 Tagen Kulanz. Alles jederzeit umkehrbar.
Ablauf: 1. Oben „Durchsetzung prüfen" — sieh die Liste, die abgestuft würde (ändert nichts).  2. Stimmt sie? Schalter freigeben.  3. „Jetzt anwenden".

• Alarm — nutzt die Software aktiv, zahlt aber nicht (genug). Das sind die Kandidaten fürs Abstufen.
• Geteilt — ein Lizenzschlüssel läuft auf mehr Geräten als erlaubt. Hinweis auf eine geteilte oder geknackte Lizenz.
• In Ordnung — Nutzung und Abo passen zusammen. Alles gut.
• Ohne Lizenz — eine Installation, der (noch) keine Lizenz zugeordnet ist.
• Gesamt — alle Installationen, die sich überhaupt gemeldet haben.

Ehrliche Grenze: Wer den „Nach-Hause-Funk" (Heartbeat) aus der Software herauspatcht, meldet sich nicht und taucht hier nicht auf — erkennbar an sehr hoher „offline seit" bei längst abgelaufenem Abo. Diese Seite zeigt jede unveränderte Installation.

Updates gezielt ausspielen: Ein Ring ist ein benannter Update-Kanal (z. B. stable, pilot-maschinenbau, hold). Du legst je Maschine oder je Lizenz fest, welchen Ring sie bekommt — und veröffentlichst ein Release zuerst nur in den Pilot-Ring. Unten siehst du, welche Version wo läuft und was wem wann angeboten wurde.

Ablauf: Paket + Manifest per FTP nach api/_releases/ laden (Owner-Werkzeug paket-bauen.js) → hier „in Ring veröffentlichen" → Maschinen dem Ring zuweisen. hold friert eine Maschine ein. Ohne Zuweisung gilt der Ring der Lizenz, sonst stable.

Je Release den Manifest-Hash aus node backend/tools/integritaet-erzeugen.js eintragen (letzter Schritt vor dem Ausliefern). Meldet eine Installation „unverändert" mit einem Hash, der hier nicht steht, wertet der Server das als unbekanntes Manifest und meldet es in den Ops-Discord-Kanal. Solange das Register leer ist, urteilt der Server nicht — es kann also nichts fälschlich anschlagen.

Auf jedem Snow-System läuft der Snow Heartbeat Agent (Node.js, single-file, kein npm). Er meldet sich automatisch alle 60s an snowbyte.de und holt Admin-Befehle ab. Bei Erst-Heartbeat wird ein auth_token ausgegeben — danach sind alle Heartbeats authentifiziert.

Agent-Code: /snow-agent/heartbeat.js · Doku: /snow-agent/README.md · Debug pro Device: Klick auf in der Tabelle = Heartbeat-Log (auch fehlgeschlagene Versuche).

Wichtig: Lizenzen brauchen IMMER eine Kunden-Email. Ohne Email kann das Snow-System sich nicht registrieren — der PC taucht hier nie auf, obwohl der Agent läuft. Fehlende Email nachtraeglich setzen unter Kunden.

Vier Tiers: Privat (14 €/Monat) · Business (44 €/Monat, bis 5 Seats) · Free · Verifiziert (Schueler/Studi/Azubi mit Verifikation, 12 Monate gratis) · Free · Basis (Snowbyte-Account ohne Buchung, kann freie Articles lesen).

Aktionen wie „Bezahlt markieren" oder „Stornieren" wirken auf die selbe subscriptions-Tabelle wie Snow-Buchungen — Kunden sehen die Aenderung sofort im Dashboard. Bei Free-Tiers entfaellt „Bezahlt markieren" (sind bereits paid 0 €). Quelle: /api/admin/academy-subscriptions.php.

Alle ausgestellten Snowbyte-Academy-Zertifikate. Manuelle Ausstellungen sind mit einer Krone markiert.

Hochgeladene Dateien unter /uploads/ plus die Marken- & Presse-Assets aus /assets/ (Logos, Wallpapers, Presse — als schreibgeschützt markiert). Mit kopierst du die öffentliche URL jeder Datei zum Weiterverwenden. Verwaiste Dateien (nicht mehr in der DB referenziert) kannst du gefahrlos löschen; Marken-/Presse-Assets lassen sich hier nicht löschen.

1. Spam-Ordner prüfen — bei neuen Sender-Domains häufig der erste Grund.
2. Test-Mail an dich selbst senden (unten). Klappt das, ist Server-Versand OK.
3. SPF-Record bei netcup setzen: TXT-Record für snowbyte.de mit v=spf1 mx a include:netcup.net ~all oder netcup-spezifisch.
4. DKIM aktivieren im netcup Customer Control Panel (CCP) → Mail-Einstellungen.
5. Echte Mailbox für noreply@snowbyte.de einrichten — manche Provider weisen Mails ab, wenn der Absender keine empfangsfaehige Mailbox hat.

Test-Mail senden

Sendet eine Test-Mail. Im Resultat siehst du ob mail() auf dem Server true oder false zurueckgegeben hat.

Letzte 50 Versandversuche

Generierung & Publish laufen über den täglichen Cron. Zusätzlich einen Eintrag ?mode=autopublish anlegen (z. B. 13:00 & 19:00), damit fertige Drafts geprüft + veröffentlicht werden.

Ziehung durchführen

Lege den Preis fest und ziehe den Gewinner. Die Ziehung ist final und kann nicht rueckgaengig gemacht werden.

Wenn aktiviert, sehen alle nicht eingeloggten Besucher sowie Kunden statt der Webseite eine Wartungsseite. Team- und Admin-Logins bleiben voll funktionsfähig.

Hier kannst du einzelne Seiten ausblenden. Ausgeblendete Seiten verschwinden automatisch aus dem Mega-Menue, Mobile-Menue und allen Footer-Links auf der gesamten Webseite. Wirkung nach max. 1 Minute (Browser-Cache). Die Seite selbst bleibt erreichbar — wenn du sie komplett offline nehmen willst, geht das über den Wartungs-Modus oben oder per FTP loeschen.

Was nur du erledigen kannst

Braucht Zugang zu fremden Portalen — kein Skript kann das uebernehmen.

Kritisch — behoben

Beide waren real ausnutzbar und wurden vor dem Fix praktisch nachgewiesen.

Weitere behobene Befunde

Nach Fehlerklasse gruppiert — das Muster ist wichtiger als der Einzelfall.

Nach dem Bericht zusaetzlich erledigt

Offen — bewusst vertagt

Nichts davon ist vergessen. Jeder Punkt braucht einen eigenen, getesteten Umbau statt einer schnellen Aenderung.

Gegenproben

Die Fixes sind durch laufende Tests abgesichert, nicht nur durch Zusagen im Code. Ein Befund war ausdruecklich, dass genau das vorher gefehlt hat.

Fristen-Radar

Ueberfaellig oder faellig in den naechsten 30 Tagen — alles andere steht unten im Register.

Register

Beschreibung und Frist kommen aus der Migration und werden bei Gesetzesaenderungen dort gepflegt. Status, Nachweis und Notiz gehoeren dir — sie werden von keiner Migration ueberschrieben.