diff --git a/DeskHub-Webseite/staff/_footer.php b/DeskHub-Webseite/staff/_footer.php
index 685f98f2..1586cc3d 100644
--- a/DeskHub-Webseite/staff/_footer.php
+++ b/DeskHub-Webseite/staff/_footer.php
@@ -1,5 +1,6 @@
   </main>
 </div>
 <script src="/assets/js/richtext.js?v=<?= @filemtime(__DIR__ . '/../assets/js/richtext.js') ?: time() ?>"></script>
+<script src="/assets/js/live-tickets.js?v=<?= @filemtime(__DIR__ . '/../assets/js/live-tickets.js') ?: time() ?>"></script>
 </body>
 </html>
diff --git a/DeskHub-Webseite/staff/_header.php b/DeskHub-Webseite/staff/_header.php
index 60ebda8c..25172b19 100644
--- a/DeskHub-Webseite/staff/_header.php
+++ b/DeskHub-Webseite/staff/_header.php
@@ -36,8 +36,11 @@ if ('serviceWorker' in navigator) {
 </head>
 
 <body>
+<script>try { if (localStorage.getItem('deskhub_sidebar') === 'closed') document.documentElement.classList.add('sidebar-closed'); } catch (e) {}</script>
+<button type="button" id="sidebar-open" class="sidebar-toggle sidebar-toggle-open" aria-label="Seitenleiste einblenden" title="Seitenleiste einblenden" onclick="document.getElementById('sidebar-toggle').click()">&#9776;</button>
 <div class="app-shell">
-  <aside class="sidebar">
+  <aside class="sidebar" id="sidebar">
+    <button type="button" id="sidebar-toggle" class="sidebar-toggle sidebar-toggle-close" aria-label="Seitenleiste einklappen" title="Seitenleiste einklappen">&laquo;</button>
     <div class="brand">
       <?php $logo = get_setting('logo_path'); ?>
       <?php if ($logo): ?>
@@ -102,12 +105,17 @@ if ('serviceWorker' in navigator) {
           <?php if ($staff['role'] === 'admin'): ?><a href="/staff/custom_lists.php" class="<?= $activePage==='custom_lists'?'active':'' ?>">Benutzerdefinierte Listen</a><?php endif; ?>
           <?php if ($staff['role'] === 'admin'): ?><a href="/staff/canned_responses.php" class="<?= $activePage==='canned'?'active':'' ?>">Vorlagen</a><?php endif; ?>
           <?php if ($staff['role'] === 'admin'): ?><a href="/staff/site_pages.php" class="<?= $activePage==='site_pages'?'active':'' ?>">Seiten</a><?php endif; ?>
+          <?php if ($staff['role'] === 'admin'): ?><a href="/staff/languages.php" class="<?= $activePage==='languages'?'active':'' ?>">Sprachen</a><?php endif; ?>
+          <?php if ($staff['role'] === 'admin'): ?><a href="/staff/ticket_templates.php" class="<?= $activePage==='ticket_templates'?'active':'' ?>">Ticket-Vorlagen</a><a href="/staff/status_page.php" class="<?= $activePage==='status_page'?'active':'' ?>">Statusseite</a><?php endif; ?>
           <?php if (has_permission($staff, 'manage_email_addresses')): ?><a href="/staff/email_addresses.php" class="<?= $activePage==='email_addresses'?'active':'' ?>">E-Mail-Adressen</a><?php endif; ?>
           <?php if (has_permission($staff, 'manage_email_templates')): ?><a href="/staff/email_templates.php" class="<?= $activePage==='email_templates'?'active':'' ?>">E-Mail-Vorlagen</a><?php endif; ?>
           <?php if (has_permission($staff, 'manage_kb')): ?><a href="/staff/kb_manage.php" class="<?= $activePage==='kb'?'active':'' ?>">Wissensdatenbank</a><?php endif; ?>
           <?php if (has_permission($staff, 'manage_assistant')): ?><a href="/staff/assistant.php" class="<?= $activePage==='assistant'?'active':'' ?>">Digitaler Assistent</a><?php endif; ?>
 
           <?php if ($staff['role'] === 'admin'): ?><a href="/staff/plugins.php" class="<?= $activePage==='plugins'?'active':'' ?>">Plugins</a><?php endif; ?>
+          <?php foreach (plugin_admin_menu_items($staff) as $__pm): ?>
+            <a href="<?= e($__pm['url']) ?>" class="<?= ($activePage ?? '') === 'plugin_' . $__pm['plugin'] ? 'active' : '' ?>"><?= e($__pm['label']) ?></a>
+          <?php endforeach; ?>
           <span class="nav-group-label">Kunden</span>
           <?php if ($staff['role'] === 'admin'): ?><a href="/staff/customers.php" class="<?= $activePage==='customers'?'active':'' ?>">Kundenverzeichnis</a><?php endif; ?>
           <?php if (has_permission($staff, 'manage_organizations')): ?><a href="/staff/organizations.php" class="<?= $activePage==='organizations'?'active':'' ?>">Organisationen</a><?php endif; ?>
@@ -173,6 +181,7 @@ if ('serviceWorker' in navigator) {
             <?php endif; ?>
           </div>
         </div>
+        <div class="lang-row" style="margin-bottom:10px"><?= i18n_switcher_html('dark') ?></div>
         <div style="display:flex; gap:14px; align-items:center">
 
           <?php
@@ -354,12 +363,14 @@ window.sessionTimerTimeout   = <?= (int)$_jsTimeout ?>;
   };
 })();
 </script>
+<script src="/assets/js/sidebar.js?v=<?= @filemtime(__DIR__ . "/../assets/js/sidebar.js") ?: time() ?>"></script>
   <main class="main">
     <!-- Session-Timer: kompakte Pille oben rechts -->
     <div id="session-timer-bar" style="position:fixed;top:12px;right:16px;z-index:9999;display:flex;align-items:center;gap:6px;background:rgba(15,23,42,.75);backdrop-filter:blur(6px);border:1px solid rgba(255,255,255,.1);border-radius:20px;padding:4px 12px 4px 8px;pointer-events:none;opacity:0;transition:opacity .3s">
       <svg width="12" height="12" viewBox="0 0 24 24" fill="none" stroke="#94a3b8" stroke-width="2.5"><circle cx="12" cy="12" r="10"/><polyline points="12 6 12 12 16 14"/></svg>
       <span id="session-timer" style="font-size:.72rem;font-weight:700;color:#cbd5e1;font-variant-numeric:tabular-nums;letter-spacing:.02em"></span>
     </div>
+    <?= plugin_filter('staff.page.top', '', ['staff' => $staff ?? null, 'activePage' => $activePage ?? '']) /* Hinweise von Plugins oben auf jeder Seite (fertiges HTML aus vertrauenswürdigem Plugin-Code) */ ?>
     <?php foreach (get_flashes() as $f): ?>
       <div class="flash <?= e($f['type']) ?>"><?= e($f['message']) ?></div>
     <?php endforeach; ?>
diff --git a/DeskHub-Webseite/staff/reset_password.php b/DeskHub-Webseite/staff/reset_password.php
index bf6a5b73..693012f2 100644
--- a/DeskHub-Webseite/staff/reset_password.php
+++ b/DeskHub-Webseite/staff/reset_password.php
@@ -42,6 +42,7 @@ $pageTitle = 'Passwort zurücksetzen';
 <?= site_icon_links() ?>
 </head>
 <body>
+<?= i18n_switcher_html('floating') ?>
 <div class="auth-wrap">
   <div class="auth-card">
     <?php require __DIR__ . '/../includes/brand_block.php'; ?>
diff --git a/DeskHub-Webseite/staff/settings.php b/DeskHub-Webseite/staff/settings.php
index 8a55bc72..ff300037 100644
--- a/DeskHub-Webseite/staff/settings.php
+++ b/DeskHub-Webseite/staff/settings.php
@@ -1,1212 +1,1241 @@
-<?php
-require_once __DIR__ . '/../includes/bootstrap.php';
-require_once __DIR__ . '/../includes/crontab_installer.php';
-$staff = require_admin();
-$pdo   = get_db();
-
-$errors      = [];
-$branding    = realpath(__DIR__ . '/../assets/branding') ?: (__DIR__ . '/../assets/branding');
-$departments = departments_for_select($pdo, [(int) get_setting('default_department_id', '0'), (int) get_setting('live_chat_department_id', '0')]);
-
-// Cronjob-Skripte, die manuell per Button aus dem Backend gestartet werden können.
-// Jeder Job definiert eine run_*()-Funktion in seiner Datei (siehe cron/*.php).
-$cronJobs = [
-    'fetch_emails'      => ['label' => 'E-Mail-Abruf',           'file' => 'fetch_emails.php',      'fn' => 'run_fetch_emails'],
-    'check_sla'         => ['label' => 'SLA-Prüfung',             'file' => 'check_sla.php',         'fn' => 'run_check_sla'],
-    'check_escalations' => ['label' => 'Eskalationsregeln',       'file' => 'check_escalations.php', 'fn' => 'run_check_escalations'],
-    'process_recurring' => ['label' => 'Wiederkehrende Tickets',  'file' => 'process_recurring.php', 'fn' => 'run_process_recurring'],
-    'process_backups'   => ['label' => 'Automatische Backups',    'file' => 'process_backups.php',   'fn' => 'run_process_backups'],
-    'anonymize_data'    => ['label' => 'Datenanonymisierung',     'file' => 'anonymize_data.php',    'fn' => 'run_anonymization'],
-    'auto_close_tickets'=> ['label' => 'Automatisches Schließen', 'file' => 'auto_close_tickets.php','fn' => 'run_auto_close_tickets'],
-    'process_snoozes'   => ['label' => 'Wiedervorlagen',          'file' => 'process_snoozes.php',   'fn' => 'run_process_snoozes'],
-    'remind_customers'  => ['label' => 'Kundenerinnerung',        'file' => 'remind_customers.php',  'fn' => 'run_remind_customers'],
-];
-
-if ($_SERVER['REQUEST_METHOD'] === 'POST') {
-    verify_csrf();
-    $action = $_POST['action'] ?? '';
-
-    if ($action === 'save_system') {
-        $status     = ($_POST['helpdesk_status'] ?? 'online') === 'offline' ? 'offline' : 'online';
-        $offlineMsg = trim($_POST['offline_message'] ?? '');
-        $defaultDept = (int)($_POST['default_department_id'] ?? 0);
-        $kbEnabled  = !empty($_POST['kb_enabled']) ? '1' : '0';
-        if (!in_array($defaultDept, array_column($departments, 'id'))) {
-            $errors[] = 'Bitte eine gültige Standardabteilung wählen.';
-        } else {
-            set_setting('helpdesk_status', $status);
-            set_setting('offline_message', $offlineMsg ?: 'Das Supportcenter ist derzeit nicht erreichbar.');
-            set_setting('default_department_id', (string)$defaultDept);
-            set_setting('kb_enabled', $kbEnabled);
-        set_setting('ticket_ratings_enabled', !empty($_POST['ticket_ratings_enabled']) ? '1' : '0');
-            set_setting('auto_time_tracking_enabled', !empty($_POST['auto_time_tracking_enabled']) ? '1' : '0');
-            set_setting('auto_assign_on_open', !empty($_POST['auto_assign_on_open']) ? '1' : '0');
-            set_setting('live_chat_enabled', !empty($_POST['live_chat_enabled']) ? '1' : '0');
-            $liveChatDept = $_POST['live_chat_department_id'] ?? '';
-            set_setting('live_chat_department_id', ($liveChatDept !== '' && in_array((int)$liveChatDept, array_column($departments, 'id'))) ? (string)(int)$liveChatDept : '');
-            set_setting('live_chat_send_transcript', !empty($_POST['live_chat_send_transcript']) ? '1' : '0');
-            set_setting('auto_close_enabled', !empty($_POST['auto_close_enabled']) ? '1' : '0');
-            $autoCloseDays = max(1, min(90, (int) ($_POST['auto_close_days'] ?? 7)));
-            set_setting('auto_close_days', (string) $autoCloseDays);
-            set_setting('remind_enabled', !empty($_POST['remind_enabled']) ? '1' : '0');
-            set_setting('remind_after_days', (string) max(1, min(60, (int) ($_POST['remind_after_days'] ?? 3))));
-            $timeout = max(5, min(480, (int)($_POST['staff_session_timeout'] ?? 30)));
-            set_setting('staff_session_timeout', (string)$timeout);
-            audit_log($staff['id'], "Systemeinstellungen geändert");
-            flash('success', 'Systemeinstellungen gespeichert.');
-            redirect('/staff/settings.php?tab=allgemein');
-        }
-    }
-
-    if ($action === 'save_privacy') {
-        $enabled  = !empty($_POST['retention_enabled']) ? '1' : '0';
-        $months   = max(1, min(120, (int)($_POST['retention_months'] ?? 24)));
-        $ipAnon   = !empty($_POST['ip_anonymize']) ? '1' : '0';
-        set_setting('retention_enabled', $enabled);
-        set_setting('retention_months', (string)$months);
-        set_setting('ip_anonymize', $ipAnon);
-        audit_log($staff['id'], 'Datenschutzeinstellungen geändert');
-        flash('success', 'Datenschutzeinstellungen gespeichert.');
-        redirect('/staff/settings.php?tab=datenschutz');
-    }
-
-    if ($action === 'run_anonymize_now') {
-        define('DESKHUB_CRON_RUNNER', true);
-        require_once __DIR__ . '/../cron/anonymize_data.php';
-        $result = run_anonymization(get_db(), true);
-        audit_log($staff['id'], "Datenanonymisierung manuell ausgeführt: {$result['count']} Ticket(s)");
-        flash('success', "{$result['count']} Ticket(s) anonymisiert.");
-        redirect('/staff/settings.php?tab=datenschutz');
-    }
-
-    // Manueller Start eines Cronjobs aus dem Backend ("Jetzt ausführen"-Button, Tab Cron-Jobs).
-    // Führt exakt die gleiche Logik aus wie der echte Cronjob, nur direkt per Klick statt per crontab.
-    if ($action === 'run_cron_now') {
-        $job = $_POST['job'] ?? '';
-        if (!isset($cronJobs[$job])) {
-            flash('error', 'Unbekannter Cronjob.');
-            redirect('/staff/settings.php?tab=cron');
-        }
-        $meta = $cronJobs[$job];
-        define('DESKHUB_CRON_RUNNER', true);
-        require_once __DIR__ . '/../cron/' . $meta['file'];
-        $fn = $meta['fn'];
-
-        try {
-            if ($job === 'anonymize_data') {
-                $result = $fn(get_db(), true);
-                $summary = "{$result['count']} Ticket(s) anonymisiert.";
-            } elseif ($job === 'process_backups') {
-                // Manueller Klick erzwingt ein Backup unabhängig vom Zeitplan.
-                $result = $fn(get_db(), true, true);
-                $summary = $result['ok'] ? ($result['ran'] ? 'Backup erstellt.' : 'Kein Backup nötig.') : 'Backup fehlgeschlagen.';
-            } else {
-                $result = $fn(get_db(), true);
-                $summary = end($result['log']) ?: 'Ausgeführt.';
-            }
-            audit_log($staff['id'], "Cronjob manuell ausgeführt: {$meta['label']} – {$summary}");
-            flash('success', "{$meta['label']}: {$summary}");
-        } catch (Throwable $e) {
-            audit_log($staff['id'], "Cronjob manuell fehlgeschlagen: {$meta['label']} – " . $e->getMessage());
-            flash('error', "{$meta['label']} fehlgeschlagen: " . $e->getMessage());
-        }
-        redirect('/staff/settings.php?tab=cron');
-    }
-
-    // Ein-/Ausschalten des eingebauten Auto-Cron (siehe includes/pseudo_cron.php).
-    if ($action === 'save_pseudo_cron') {
-        $enabled = !empty($_POST['pseudo_cron_enabled']) ? '1' : '0';
-        set_setting('pseudo_cron_enabled', $enabled);
-        audit_log($staff['id'], $enabled === '1' ? 'Automatischer Hintergrund-Cron aktiviert' : 'Automatischer Hintergrund-Cron deaktiviert');
-        flash('success', 'Gespeichert.');
-        redirect('/staff/settings.php?tab=cron');
-    }
-
-    // Echte System-Crontab installieren/entfernen (nur auf Servern mit Shell-Zugriff möglich,
-    // siehe includes/crontab_installer.php – schreibt ausschließlich feste, fest hinterlegte Zeilen).
-    if ($action === 'install_crontab') {
-        $result = crontab_install();
-        if ($result['ok']) {
-            audit_log($staff['id'], 'Server-Crontab installiert/aktualisiert (6 DeskHub-Cronjobs)');
-            flash('success', 'Crontab installiert. Die 6 Cronjobs laufen jetzt direkt über den Server-Scheduler.');
-        } else {
-            audit_log($staff['id'], 'Server-Crontab-Installation fehlgeschlagen: ' . $result['error']);
-            flash('error', 'Installation fehlgeschlagen: ' . $result['error']);
-        }
-        redirect('/staff/settings.php?tab=cron');
-    }
-
-    if ($action === 'remove_crontab') {
-        $result = crontab_uninstall();
-        if ($result['ok']) {
-            audit_log($staff['id'], 'Server-Crontab-Eintrag von DeskHub entfernt');
-            flash('success', 'Crontab-Eintrag entfernt.');
-        } else {
-            audit_log($staff['id'], 'Entfernen der Server-Crontab fehlgeschlagen: ' . $result['error']);
-            flash('error', 'Entfernen fehlgeschlagen: ' . $result['error']);
-        }
-        redirect('/staff/settings.php?tab=cron');
-    }
-
-    if ($action === 'save_name') {
-        $name = trim($_POST['display_name'] ?? '');
-        if (!$name) { $errors[] = 'Bitte einen Anzeigenamen angeben.'; }
-        else {
-            set_setting('display_name', $name);
-            $siteUrl = rtrim(trim($_POST['site_url'] ?? ''), '/');
-            if ($siteUrl) set_setting('site_url', $siteUrl);
-            $tz = trim($_POST['timezone'] ?? '');
-            if ($tz && in_array($tz, timezone_identifiers_list(), true)) set_setting('timezone', $tz);
-            set_setting('mail_enabled', !empty($_POST['mail_enabled']) ? '1' : '0');
-            audit_log($staff['id'], "Anzeigename / Basis-Einstellungen geändert: $name");
-            flash('success', 'Einstellungen gespeichert.');
-            redirect('/staff/settings.php?tab=allgemein');
-        }
-    }
-
-    if ($action === 'upload_logo') {
-        $file = $_FILES['logo'] ?? [];
-        $allowed = ['png','jpg','jpeg','gif','svg'];
-        $ext = strtolower(pathinfo($file['name'] ?? '', PATHINFO_EXTENSION));
-        if (empty($file['name'])) { $errors[] = 'Bitte eine Bilddatei auswählen.'; }
-        elseif ($file['error'] !== UPLOAD_ERR_OK) { $errors[] = 'Upload fehlgeschlagen.'; }
-        elseif ($file['size'] > 2*1024*1024) { $errors[] = 'Max. 2 MB.'; }
-        elseif (!in_array($ext, $allowed, true)) { $errors[] = 'Erlaubt: PNG, JPG, GIF, SVG.'; }
-        else {
-            foreach ($allowed as $e2) @unlink($branding.'/logo.'.$e2);
-            $dest = $branding.'/logo.'.$ext;
-            if (!move_uploaded_file($file['tmp_name'], $dest)) { $errors[] = 'Speichern fehlgeschlagen.'; }
-            else { set_setting('logo_path', '/assets/branding/logo.'.$ext.'?v='.time()); audit_log($staff['id'],'Logo aktualisiert'); flash('success','Logo aktualisiert.'); redirect('/staff/settings.php?tab=design'); }
-        }
-    }
-    if ($action === 'upload_favicon') {
-        $file = $_FILES['favicon'] ?? [];
-        $ext = strtolower(pathinfo($file['name'] ?? '', PATHINFO_EXTENSION));
-        $err = null;
-        if (empty($file['name'])) $err = 'Bitte eine Datei auswählen.';
-        elseif (($file['error'] ?? UPLOAD_ERR_NO_FILE) !== UPLOAD_ERR_OK) $err = 'Upload fehlgeschlagen' . (($file['error'] ?? 0) === UPLOAD_ERR_INI_SIZE ? ' (die Datei ist größer als das Upload-Limit des Servers).' : '.');
-        elseif ($file['size'] > 1024 * 1024) $err = 'Das Favicon darf höchstens 1 MB groß sein.';
-        elseif (!isset(favicon_types()[$ext])) $err = 'Erlaubt: ICO, PNG, JPG, GIF, WebP, SVG.';
-        else $err = favicon_validate_file($file['tmp_name'], $ext);
-        if ($err !== null) { $errors[] = $err; }
-        else {
-            foreach (array_keys(favicon_types()) as $e2) @unlink($branding . '/favicon.' . $e2);
-            if (!move_uploaded_file($file['tmp_name'], $branding . '/favicon.' . $ext)) { $errors[] = 'Speichern fehlgeschlagen (Ordner assets/branding/ nicht beschreibbar?).'; }
-            else { set_setting('favicon_path', '/assets/branding/favicon.' . $ext . '?v=' . time()); audit_log($staff['id'], 'Favicon aktualisiert'); flash('success', 'Favicon aktualisiert. Browser zeigen Änderungen oft erst nach Neuladen (Strg+F5) oder in einem neuen Tab.'); redirect('/staff/settings.php?tab=design'); }
-        }
-    }
-    if ($action === 'remove_favicon') {
-        foreach (array_keys(favicon_types()) as $e2) @unlink($branding . '/favicon.' . $e2);
-        set_setting('favicon_path', null); audit_log($staff['id'], 'Favicon entfernt'); flash('success', 'Favicon entfernt.'); redirect('/staff/settings.php?tab=design');
-    }
-    if ($action === 'save_logo_options') {
-        $hide = !empty($_POST['logo_hide_name']) ? '1' : '0';
-        set_setting('logo_hide_name', $hide);
-        audit_log($staff['id'], $hide === '1' ? 'Name neben dem Logo ausgeblendet' : 'Name neben dem Logo wird angezeigt');
-        flash('success', $hide === '1' ? 'Der Name wird neben dem Logo nicht mehr angezeigt.' : 'Der Name wird wieder neben dem Logo angezeigt.');
-        redirect('/staff/settings.php?tab=design');
-    }
-    if ($action === 'remove_logo') {
-        foreach (['png','jpg','jpeg','gif','svg'] as $e2) @unlink($branding.'/logo.'.$e2);
-        set_setting('logo_path', null); audit_log($staff['id'],'Logo entfernt'); flash('success','Logo entfernt.'); redirect('/staff/settings.php?tab=design');
-    }
-    if ($action === 'upload_banner') {
-        $file = $_FILES['banner'] ?? [];
-        $allowed = ['png','jpg','jpeg','gif'];
-        $ext = strtolower(pathinfo($file['name'] ?? '', PATHINFO_EXTENSION));
-        if (empty($file['name'])) { $errors[] = 'Bitte eine Bilddatei auswählen.'; }
-        elseif ($file['error'] !== UPLOAD_ERR_OK) { $errors[] = 'Upload fehlgeschlagen.'; }
-        elseif ($file['size'] > 5*1024*1024) { $errors[] = 'Max. 5 MB.'; }
-        elseif (!in_array($ext, $allowed, true)) { $errors[] = 'Erlaubt: PNG, JPG, GIF.'; }
-        else {
-            foreach ($allowed as $e2) @unlink($branding.'/banner.'.$e2);
-            $dest = $branding.'/banner.'.$ext;
-            if (!move_uploaded_file($file['tmp_name'], $dest)) { $errors[] = 'Speichern fehlgeschlagen.'; }
-            else { set_setting('banner_path', '/assets/branding/banner.'.$ext.'?v='.time()); audit_log($staff['id'],'Titelbild aktualisiert'); flash('success','Titelbild aktualisiert.'); redirect('/staff/settings.php?tab=design'); }
-        }
-    }
-    if ($action === 'remove_banner') {
-        foreach (['png','jpg','jpeg','gif'] as $e2) @unlink($branding.'/banner.'.$e2);
-        set_setting('banner_path', null); audit_log($staff['id'],'Titelbild entfernt'); flash('success','Titelbild entfernt.'); redirect('/staff/settings.php?tab=design');
-    }
-    if ($action === 'save_homepage_content') {
-        $popularArticlesEnabled = !empty($_POST['homepage_popular_articles_enabled']) ? '1' : '0';
-        set_setting('homepage_popular_articles_enabled', $popularArticlesEnabled);
-        audit_log(
-            $staff['id'],
-            $popularArticlesEnabled === '1'
-                ? 'Beliebte Artikel auf der Startseite eingeblendet'
-                : 'Beliebte Artikel auf der Startseite ausgeblendet'
-        );
-        flash('success', 'Startseiten-Inhalte gespeichert.');
-        redirect('/staff/settings.php?tab=design');
-    }
-    if ($action === 'upload_custom_theme') {
-        try {
-            $theme = install_custom_theme_upload($_FILES['theme_zip'] ?? []);
-            $actionLabel = $theme['replaced'] ? 'aktualisiert' : 'hochgeladen';
-            audit_log($staff['id'], "Kundenportal-Theme {$actionLabel}: {$theme['name']}");
-            flash('success', "Theme „{$theme['name']}“ wurde {$actionLabel}.");
-            redirect('/staff/settings.php?tab=design');
-        } catch (Throwable $e) {
-            $errors[] = $e->getMessage();
-        }
-    }
-    if ($action === 'save_theme_catalog' && plugin_strict_mode()) {
-        $errors[] = 'Im geprüften Modus ist der Katalog fest vorgegeben.';
-    } elseif ($action === 'save_theme_catalog') {
-        $url = trim((string) ($_POST['theme_catalog_url'] ?? ''));
-        if ($url !== '' && ($urlError = plugin_url_check($url))) {
-            $errors[] = 'Katalog-Adresse: ' . $urlError;
-        } else {
-            set_setting('theme_catalog_url', $url);
-            flash('success', 'Katalog-Adresse gespeichert.');
-            redirect('/staff/settings.php?tab=design');
-        }
-    }
-    if ($action === 'theme_catalog_install') {
-        $res = theme_catalog_install((string) ($_POST['slug'] ?? ''));
-        if ($res['ok']) {
-            audit_log($staff['id'], "Kundenportal-Theme aus dem Katalog installiert: {$res['theme']['name']} (SHA-256 {$res['hash']}" . ($res['signed'] ? ', signiert' : ', nicht signiert') . ')');
-            flash('success', "Theme „{$res['theme']['name']}“ installiert (" . ($res['signed'] ? 'Signatur geprüft' : 'nicht signiert') . '). Es ist noch nicht aktiv.');
-            redirect('/staff/settings.php?tab=design');
-        }
-        $errors[] = $res['error'];
-    }
-    if ($action === 'activate_custom_theme') {
-        $themeId = (string) ($_POST['theme_id'] ?? '');
-        $theme = null;
-        foreach (list_custom_themes() as $candidate) {
-            if ($candidate['id'] === $themeId) {
-                $theme = $candidate;
-                break;
-            }
-        }
-        if ($theme === null) {
-            $errors[] = 'Das ausgewählte Theme wurde nicht gefunden.';
-        } else {
-            set_setting('active_custom_theme', $themeId);
-            audit_log($staff['id'], "Kundenportal-Theme aktiviert: {$theme['name']}");
-            flash('success', "Theme „{$theme['name']}“ ist jetzt aktiv.");
-            redirect('/staff/settings.php?tab=design');
-        }
-    }
-    if ($action === 'deactivate_custom_theme') {
-        set_setting('active_custom_theme', null);
-        audit_log($staff['id'], 'Benutzerdefiniertes Kundenportal-Theme deaktiviert');
-        flash('success', 'Das Standarddesign ist jetzt aktiv.');
-        redirect('/staff/settings.php?tab=design');
-    }
-    if ($action === 'delete_custom_theme') {
-        $themeId = (string) ($_POST['theme_id'] ?? '');
-        $theme = null;
-        foreach (list_custom_themes() as $candidate) {
-            if ($candidate['id'] === $themeId) {
-                $theme = $candidate;
-                break;
-            }
-        }
-        if ($theme === null || !delete_custom_theme($themeId)) {
-            $errors[] = 'Das Theme konnte nicht gelöscht werden.';
-        } else {
-            if (get_setting('active_custom_theme', '') === $themeId) {
-                set_setting('active_custom_theme', null);
-            }
-            audit_log($staff['id'], "Kundenportal-Theme gelöscht: {$theme['name']}");
-            flash('success', "Theme „{$theme['name']}“ wurde gelöscht.");
-            redirect('/staff/settings.php?tab=design');
-        }
-    }
-
-    if ($action === 'save_uploads') {
-        $dangerous = ['php','php3','php4','php5','phtml','phar','exe','bat','cmd','sh','pl','py','asp','aspx','jsp','cgi'];
-        $extList   = array_filter(array_map('trim', explode(',', strtolower($_POST['upload_allowed_extensions'] ?? ''))));
-        $extList   = array_diff($extList, $dangerous);
-        set_setting('upload_allowed_extensions', implode(', ', $extList));
-        set_setting('upload_max_size_mb', max(1, min(100, (int)($_POST['upload_max_size_mb'] ?? 10))));
-        audit_log($staff['id'], 'Upload-Einstellungen geändert');
-        flash('success', 'Upload-Einstellungen gespeichert.');
-        redirect('/staff/settings.php?tab=uploads');
-    }
-
-    if ($action === 'save_footer_pages') {
-        foreach (['footer_privacy_label','footer_privacy_url','footer_privacy_html','footer_imprint_label','footer_imprint_url','footer_imprint_html'] as $k)
-            set_setting($k, trim($_POST[$k] ?? '') ?: null);
-        audit_log($staff['id'], 'Footer-Seiten geändert');
-        flash('success', 'Footer-Einstellungen gespeichert.');
-        redirect('/staff/settings.php?tab=footer');
-    }
-
-    if ($action === 'save_notifications') {
-        $discordNew  = trim($_POST['discord_webhook_url'] ?? '');
-        $tgTokenNew  = trim($_POST['telegram_bot_token']  ?? '');
-        $tgChatId    = trim($_POST['telegram_chat_id']    ?? '');
-        // Leer lassen = unverändert; Wert "-" = explizit löschen; sonst verschlüsseln
-        if ($discordNew !== '') {
-            set_setting('discord_webhook_url', $discordNew === '-' ? null : encrypt_secret($discordNew));
-        }
-        if ($tgTokenNew !== '') {
-            set_setting('telegram_bot_token', $tgTokenNew === '-' ? null : encrypt_secret($tgTokenNew));
-        }
-        if ($tgChatId !== '') {
-            set_setting('telegram_chat_id', $tgChatId === '-' ? null : $tgChatId);
-        }
-        audit_log($staff['id'], 'Benachrichtigungen geändert');
-        flash('success', 'Benachrichtigungseinstellungen gespeichert.');
-        redirect('/staff/settings.php?tab=benachrichtigungen');
-    }
-    // Push-Benachrichtigungen für die Android-App (Firebase Cloud Messaging)
-    if ($action === 'save_fcm') {
-        set_setting('fcm_enabled', !empty($_POST['fcm_enabled']) ? '1' : '0');
-        set_setting('fcm_show_details', !empty($_POST['fcm_show_details']) ? '1' : '0');
-        set_setting('push_brand', fcm_clean_brand((string) ($_POST['push_brand'] ?? '')));
-        flash('success', 'Einstellungen für die Android-Benachrichtigungen gespeichert.');
-        redirect('/staff/settings.php?tab=benachrichtigungen');
-    }
-    if ($action === 'remove_fcm') {
-        set_setting('fcm_service_account', '');
-        set_setting('fcm_access_token', '');
-        audit_log($staff['id'], 'Firebase-Dienstkonto für Android-Push entfernt');
-        flash('success', 'Der Firebase-Schlüssel wurde vom Server entfernt.');
-        redirect('/staff/settings.php?tab=benachrichtigungen');
-    }
-    if ($action === 'test_fcm') {
-        if (fcm_mode() === 'none') { flash('error', 'Push ist nicht eingerichtet: Es ist kein Push-Dienst eingetragen und kein eigener Firebase-Schlüssel hinterlegt.'); redirect('/staff/settings.php?tab=benachrichtigungen'); }
-        $t = fcm_send_test($pdo, (int) $staff['id']);
-        if ($t['devices'] === 0) { flash('error', 'Auf deinem Konto ist noch kein Android-Gerät angemeldet. Melde dich in der App an (Benachrichtigungen erlauben) und versuche es erneut.'); redirect('/staff/settings.php?tab=benachrichtigungen'); }
-        $t['sent'] > 0 ? flash('success', "Testnachricht an {$t['sent']} Gerät(e) gesendet. Sie sollte jetzt auf dem Handy erscheinen.") : flash('error', 'Senden fehlgeschlagen: ' . ($t['error'] !== '' ? $t['error'] : 'unbekannter Fehler'));
-        redirect('/staff/settings.php?tab=benachrichtigungen');
-    }
-
-    if ($action === 'test_notifications') {
-        $sent = [];
-        if (discord_notify('🔔 Testnachricht von DeskHub')) $sent[] = 'Discord';
-        if (telegram_notify('🔔 Testnachricht von DeskHub')) $sent[] = 'Telegram';
-        $sent ? flash('success', 'Gesendet an: '.implode(', ', $sent)) : flash('error', 'Kein Kanal konfiguriert oder Fehler.');
-        redirect('/staff/settings.php?tab=benachrichtigungen');
-    }
-
-    if ($action === 'save_smtp') {
-        set_setting('smtp_host',       trim($_POST['smtp_host']       ?? '') ?: null);
-        set_setting('smtp_port',       trim($_POST['smtp_port']       ?? '') ?: null);
-        set_setting('smtp_encryption', $_POST['smtp_encryption'] ?? 'tls');
-        set_setting('smtp_username',   trim($_POST['smtp_username']   ?? '') ?: null);
-        if (trim($_POST['smtp_password'] ?? '') !== '') set_setting('smtp_password', encrypt_secret(trim($_POST['smtp_password'])));
-        set_setting('smtp_from_name',  trim($_POST['smtp_from_name']  ?? '') ?: null);
-        set_setting('smtp_from_email', trim($_POST['smtp_from_email'] ?? '') ?: null);
-        audit_log($staff['id'], 'SMTP geändert');
-        flash('success', 'SMTP-Einstellungen gespeichert.');
-        redirect('/staff/settings.php?tab=email');
-    }
-    if ($action === 'test_smtp') {
-        $testBody = email_wrap(email_p('Diese Test-E-Mail bestätigt, dass Ihr SMTP-Versand korrekt eingerichtet ist. 🎉'));
-        $ok = send_mail($staff['email'], 'DeskHub – Test-E-Mail', $testBody);
-        $ok ? flash('success', 'Test-Mail an '.$staff['email'].' gesendet.') : flash('error', 'Versand fehlgeschlagen. Bitte SMTP-Daten prüfen. '.smtp_last_error());
-        redirect('/staff/settings.php?tab=email');
-    }
-    // Einzelnes globales IMAP-Konto wurde durch die Tabelle imap_accounts abgelöst
-    // (mehrere Postfächer möglich, siehe staff/imap_accounts.php). Die alten
-    // Einzel-Settings (imap_host/imap_user/...) werden nur noch einmalig per
-    // Migration php_0011_imap_accounts als erstes Postfach übernommen.
-}
-
-// ── Lazy-Encryption: Klartext-Credentials beim ersten Admin-Besuch sichern ──
-// Direkt über PDO (nicht get_setting) um den statischen Cache zu umgehen.
-// Idempotent: AES-GCM-Blobs (base64, min. 28 Bytes) werden nicht erneut verschlüsselt.
-foreach (['discord_webhook_url', 'telegram_bot_token', 'smtp_password', 'imap_pass'] as $_lek) {
-    $stmt_le = $pdo->prepare('SELECT setting_value FROM settings WHERE setting_key = ?');
-    $stmt_le->execute([$_lek]);
-    $raw_le = $stmt_le->fetchColumn();
-    if ($raw_le !== false && $raw_le !== '' && $raw_le !== null) {
-        $decoded_le = base64_decode($raw_le, true);
-        if ($decoded_le === false || strlen($decoded_le) < 28) {
-            // Klartext gefunden → jetzt verschlüsseln
-            $pdo->prepare('UPDATE settings SET setting_value = ? WHERE setting_key = ?')
-                ->execute([encrypt_secret($raw_le), $_lek]);
-        }
-    }
-}
-unset($_lek, $stmt_le, $raw_le, $decoded_le);
-
-// ── Werte laden ───────────────────────────────────────────────────────────────
-$currentLogo      = get_setting('logo_path');
-$currentBanner    = get_setting('banner_path');
-$homepagePopularArticlesEnabled = get_setting('homepage_popular_articles_enabled', '1') === '1';
-$currentName      = get_setting('display_name', config()['site']['name']);
-$helpdeskStatus   = get_setting('helpdesk_status', 'online');
-$offlineMessage   = get_setting('offline_message', 'Das Supportcenter ist derzeit nicht erreichbar.');
-$defaultDeptId    = get_setting('default_department_id', (string)($departments[0]['id'] ?? ''));
-$kbEnabled        = get_setting('kb_enabled', '1') === '1';
-$discordUrl       = get_setting('discord_webhook_url', '');
-$telegramToken    = get_setting('telegram_bot_token', '');
-$telegramChatId   = get_setting('telegram_chat_id', '');
-$smtpHost         = get_setting('smtp_host', '');
-$smtpPort         = get_setting('smtp_port', '587');
-$smtpEncryption   = get_setting('smtp_encryption', 'tls');
-$smtpUsername     = get_setting('smtp_username', '');
-$smtpFromName     = get_setting('smtp_from_name', '');
-$smtpFromEmail    = get_setting('smtp_from_email', '');
-$footerPrivacyLabel = get_setting('footer_privacy_label', 'Datenschutz');
-$footerPrivacyUrl   = get_setting('footer_privacy_url', '');
-$footerPrivacyHtml  = get_setting('footer_privacy_html', '');
-$footerImprintLabel = get_setting('footer_imprint_label', 'Impressum');
-$footerImprintUrl   = get_setting('footer_imprint_url', '');
-$footerImprintHtml  = get_setting('footer_imprint_html', '');
-$uploadExtensions   = get_setting('upload_allowed_extensions', implode(', ', config()['uploads']['allowed_extensions']));
-$uploadMaxSize      = get_setting('upload_max_size_mb', '10');
-$customThemes       = list_custom_themes();
-$activeCustomTheme  = get_setting('active_custom_theme', '');
-
-$cronFetch       = cron_last_run_label(get_setting('cron_fetch_emails_last_run'));
-$cronSla         = cron_last_run_label(get_setting('cron_check_sla_last_run'));
-$cronRecurring   = cron_last_run_label(get_setting('cron_process_recurring_last_run'));
-$cronBackups     = cron_last_run_label(get_setting('cron_process_backups_last_run'));
-$cronEscalations = cron_last_run_label(get_setting('cron_check_escalations_last_run'));
-$cronAnonymize   = cron_last_run_label(get_setting('cron_anonymize_data_last_run'));
-$cronAutoClose   = cron_last_run_label(get_setting('cron_auto_close_tickets_last_run'));
-$cronSnoozes     = cron_last_run_label(get_setting('cron_process_snoozes_last_run'));
-$cronRemind      = cron_last_run_label(get_setting('cron_remind_customers_last_run'));
-
-
-$tab        = $_GET['tab'] ?? 'allgemein';
-$pageTitle  = 'Einstellungen';
-$activePage = 'settings';
-require __DIR__ . '/_header.php';
-?>
-
-<div class="topbar">
-  <h1>Einstellungen</h1>
-  <a href="/staff/import_osticket.php" class="btn secondary">📥 osTicket Import</a>
-</div>
-
-<?php foreach ($errors as $err): ?><div class="flash error"><?= e($err) ?></div><?php endforeach; ?>
-
-<!-- Tab-Navigation -->
-<div style="display:flex; border-bottom:2px solid var(--border); margin-bottom:24px; gap:0">
-  <?php
-  $tabs = [
-    'allgemein'          => 'Allgemein',
-    'design'             => 'Design',
-    'email'              => 'E-Mail',
-    'benachrichtigungen' => 'Benachrichtigungen',
-    'uploads'            => 'Uploads',
-    'footer'             => 'Footer',
-    'cron'               => 'Cron-Jobs',
-    'datenschutz'        => '🔒 Datenschutz',
-  ];
-  foreach ($tabs as $key => $label):
-    $active = $tab === $key;
-  ?>
-    <a href="?tab=<?= $key ?>"
-       style="padding:11px 20px; font-size:.88rem; font-weight:<?= $active?'600':'400' ?>; color:<?= $active?'var(--primary)':'var(--muted)' ?>; text-decoration:none; border-bottom:2px solid <?= $active?'var(--primary)':'transparent' ?>; margin-bottom:-2px; transition:color .15s, border-color .15s; white-space:nowrap">
-      <?= $label ?>
-    </a>
-  <?php endforeach; ?>
-</div>
-
-<!-- ── TAB: ALLGEMEIN ─────────────────────────────────────────────────────── -->
-<?php if ($tab === 'allgemein'): ?>
-<?php $sessionTimeout = (int)(get_setting('staff_session_timeout', '30') ?: 30); ?>
-<div style="display:grid; grid-template-columns:1fr 1fr; gap:20px">
-
-  <div class="card">
-    <h3>System</h3>
-    <form method="post">
-      <?= csrf_field() ?>
-      <input type="hidden" name="action" value="save_system">
-      <label>Helpdesk-Status</label>
-      <select name="helpdesk_status">
-        <option value="online"  <?= $helpdeskStatus==='online' ?'selected':'' ?>>Online</option>
-        <option value="offline" <?= $helpdeskStatus==='offline'?'selected':'' ?>>Offline (Wartungsmodus)</option>
-      </select>
-      <label style="margin-top:12px">Offline-Nachricht</label>
-      <textarea name="offline_message" rows="3"><?= e($offlineMessage) ?></textarea>
-      <label style="margin-top:12px">Standardabteilung</label>
-      <select name="default_department_id">
-        <?php foreach ($departments as $d): ?>
-          <option value="<?= $d['id'] ?>" <?= $defaultDeptId==$d['id']?'selected':'' ?>><?= e($d['name']) ?></option>
-        <?php endforeach; ?>
-      </select>
-      <label style="display:flex;align-items:center;gap:8px;margin-top:14px;font-weight:400;cursor:pointer">
-        <input type="checkbox" name="kb_enabled" value="1" style="width:auto" <?= $kbEnabled?'checked':'' ?>>
-        Wissensdatenbank im Kundenportal anzeigen
-      </label>
-      <label style="display:flex;align-items:center;gap:8px;margin-top:10px;font-weight:400;cursor:pointer">
-        <input type="checkbox" name="ticket_ratings_enabled" value="1" style="width:auto" <?= get_setting('ticket_ratings_enabled','1')==='1'?'checked':'' ?>>
-        Ticket-Bewertung aktivieren (Kunden können nach Schließung 1–5 Sterne vergeben)
-      </label>
-      <label style="display:flex;align-items:center;gap:8px;margin-top:10px;font-weight:400;cursor:pointer">
-        <input type="checkbox" name="auto_time_tracking_enabled" value="1" style="width:auto" <?= get_setting('auto_time_tracking_enabled','1')==='1'?'checked':'' ?>>
-        Automatische Zeiterfassung (misst automatisch, wie lange ein Mitarbeiter ein Ticket geöffnet hat)
-      </label>
-      <label style="display:flex;align-items:center;gap:8px;margin-top:10px;font-weight:400;cursor:pointer">
-        <input type="checkbox" name="auto_assign_on_open" value="1" style="width:auto" <?= get_setting('auto_assign_on_open','1')==='1'?'checked':'' ?>>
-        Beim Öffnen automatisch zuweisen (ein noch nicht zugewiesenes Ticket geht an den Mitarbeiter, der es öffnet)
-      </label>
-      <?php $autoCloseEnabled = get_setting('auto_close_enabled','0')==='1'; ?>
-      <label style="display:flex;align-items:center;gap:8px;margin-top:10px;font-weight:400;cursor:pointer">
-        <input type="checkbox" name="auto_close_enabled" value="1" style="width:auto" id="auto_close_enabled" onchange="document.getElementById('auto-close-days-row').style.display=this.checked?'block':'none'" <?= $autoCloseEnabled?'checked':'' ?>>
-        Tickets automatisch schließen, wenn der Kunde nach einer Antwort nicht mehr reagiert
-      </label>
-      <div id="auto-close-days-row" style="display:<?= $autoCloseEnabled?'block':'none' ?>;margin-top:8px;margin-left:26px">
-        <label style="font-size:.82rem">Nach wie vielen Tagen ohne Kundenreaktion</label><br>
-        <input type="number" name="auto_close_days" value="<?= (int) get_setting('auto_close_days','7') ?>" min="1" max="90" style="width:90px">
-        <span class="muted" style="font-size:.82rem">Tage</span>
-      </div>
-      <?php $remindEnabled = customer_reminder_enabled(); ?>
-      <label style="display:flex;align-items:center;gap:8px;margin-top:10px;font-weight:400;cursor:pointer">
-        <input type="checkbox" name="remind_enabled" value="1" style="width:auto" id="remind_enabled" onchange="document.getElementById('remind-days-row').style.display=this.checked?'block':'none'" <?= $remindEnabled?'checked':'' ?>>
-        Kunden erinnern, wenn sie auf eine Antwort nicht reagieren (einmalig, vor dem automatischen Schließen)
-      </label>
-      <div id="remind-days-row" style="display:<?= $remindEnabled?'block':'none' ?>;margin-top:8px;margin-left:26px">
-        <label style="font-size:.82rem">Nach wie vielen Tagen ohne Reaktion</label><br>
-        <input type="number" name="remind_after_days" value="<?= customer_reminder_days() ?>" min="1" max="60" style="width:90px">
-        <span class="muted" style="font-size:.82rem">Tage (am besten kürzer als die Frist zum automatischen Schließen)</span>
-      </div>
-      <?php $liveChatEnabled = get_setting('live_chat_enabled','0')==='1'; ?>
-      <label style="display:flex;align-items:center;gap:8px;margin-top:10px;font-weight:400;cursor:pointer">
-        <input type="checkbox" name="live_chat_enabled" value="1" style="width:auto" id="live_chat_enabled" onchange="document.getElementById('live-chat-dept-row').style.display=this.checked?'block':'none'" <?= $liveChatEnabled?'checked':'' ?>>
-        Live-Chat im Kundenportal (Chat-Widget unten rechts, auch ohne Kundenkonto nutzbar)
-      </label>
-      <div id="live-chat-dept-row" style="display:<?= $liveChatEnabled?'block':'none' ?>;margin-top:8px;margin-left:26px">
-        <label style="font-size:.82rem">Abteilung für Live-Chat-Tickets</label>
-        <select name="live_chat_department_id" style="max-width:280px">
-          <option value="">Standardabteilung verwenden</option>
-          <?php foreach ($departments as $d): ?>
-            <option value="<?= $d['id'] ?>" <?= get_setting('live_chat_department_id')==$d['id']?'selected':'' ?>><?= e($d['name']) ?></option>
-          <?php endforeach; ?>
-        </select>
-        <label style="display:flex;align-items:center;gap:8px;margin-top:10px;font-weight:400;cursor:pointer;font-size:.85rem">
-          <input type="checkbox" name="live_chat_send_transcript" value="1" style="width:auto" <?= get_setting('live_chat_send_transcript','1')==='1'?'checked':'' ?>>
-          Chatverlauf per E-Mail an den Kunden senden, sobald ein Mitarbeiter den Chat beendet
-        </label>
-      </div>
-
-      <div style="margin-top:16px;padding-top:16px;border-top:1px solid var(--border-soft)">
-        <label for="session_timeout" style="font-weight:500;display:block;margin-bottom:6px">Automatischer Logout nach Inaktivität</label>
-        <div style="display:flex;align-items:center;gap:10px">
-          <input type="number" id="session_timeout" name="staff_session_timeout" value="<?= $sessionTimeout ?>" min="5" max="480" style="width:90px">
-          <span class="muted" style="font-size:.85rem">Minuten (5–480). Countdown wird oben rechts angezeigt.</span>
-        </div>
-      </div>
-
-      <div class="btn-row"><button type="submit" class="btn">Speichern</button></div>
-    </form>
-  </div>
-
-  <div class="card">
-    <h3>Anzeigename & URL</h3>
-    <p class="muted" style="font-size:.85rem;margin-bottom:14px">Wird im Browser-Tab, in E-Mails und in der Web-App angezeigt.</p>
-    <form method="post">
-      <?= csrf_field() ?>
-      <input type="hidden" name="action" value="save_name">
-      <label>Name</label>
-      <input type="text" name="display_name" value="<?= e($currentName) ?>" required>
-      <label style="margin-top:12px">Website-URL</label>
-      <input type="text" name="site_url" value="<?= e(get_setting('site_url', config()['site']['url'] ?? '')) ?>" placeholder="https://support.beispiel.de">
-      <p class="muted" style="font-size:.78rem;margin-top:3px">Wird in E-Mail-Links verwendet. Kein abschließendes /</p>
-      <label style="margin-top:12px">Zeitzone</label>
-      <select name="timezone">
-        <?php foreach (['Europe/Berlin','Europe/Vienna','Europe/Zurich','Europe/London','UTC','America/New_York','America/Los_Angeles','Asia/Tokyo'] as $tz): ?>
-          <option value="<?= $tz ?>" <?= get_setting('timezone', config()['site']['timezone'] ?? 'Europe/Berlin')===$tz?'selected':'' ?>><?= $tz ?></option>
-        <?php endforeach; ?>
-      </select>
-      <label style="display:flex;align-items:center;gap:8px;margin-top:12px;font-weight:400;cursor:pointer">
-        <input type="checkbox" name="mail_enabled" value="1" style="width:auto" <?= get_setting('mail_enabled','0')==='1'?'checked':'' ?>>
-        E-Mail-Versand aktiv (PHP mail() Fallback)
-      </label>
-      <div class="btn-row"><button type="submit" class="btn">Speichern</button></div>
-    </form>
-  </div>
-
-</div>
-
-<!-- ── TAB: DESIGN ────────────────────────────────────────────────────────── -->
-<?php elseif ($tab === 'design'): ?>
-<div style="display:grid; grid-template-columns:1fr 1fr; gap:20px">
-
-  <div class="card">
-    <h3>Firmenlogo</h3>
-    <p class="muted" style="font-size:.85rem;margin-bottom:16px">PNG/SVG empfohlen, max. 2 MB. Wird überall statt „DeskHub" angezeigt. Der Name der Installation steht standardmäßig daneben und lässt sich unten ausblenden.</p>
-    <?php if ($currentLogo): ?>
-      <div style="background:#16202a;padding:14px;border-radius:8px;margin-bottom:14px;display:inline-block">
-        <img src="<?= e($currentLogo) ?>" alt="Logo" style="max-height:48px;max-width:220px">
-      </div><br>
-      <form method="post" style="display:inline" onsubmit="return confirm('Logo entfernen?')">
-        <?= csrf_field() ?><input type="hidden" name="action" value="remove_logo">
-        <button type="submit" class="btn secondary">Entfernen</button>
-      </form>
-      <form method="post" style="margin-top:14px">
-        <?= csrf_field() ?><input type="hidden" name="action" value="save_logo_options">
-        <label style="display:flex;align-items:center;gap:8px;font-weight:400;cursor:pointer">
-          <input type="checkbox" name="logo_hide_name" value="1" style="width:auto" <?= get_setting('logo_hide_name', '0') === '1' ? 'checked' : '' ?>>
-          Name „<?= e(get_setting('display_name', 'DeskHub')) ?>“ neben dem Logo ausblenden
-        </label>
-        <div class="btn-row"><button type="submit" class="btn secondary">Speichern</button></div>
-      </form>
-    <?php else: ?>
-      <p class="muted">Kein Logo hinterlegt.</p>
-    <?php endif; ?>
-    <form method="post" enctype="multipart/form-data" style="margin-top:16px">
-      <?= csrf_field() ?><input type="hidden" name="action" value="upload_logo">
-      <input type="file" name="logo" accept=".png,.jpg,.jpeg,.gif,.svg">
-      <div class="btn-row"><button type="submit" class="btn">Hochladen</button></div>
-    </form>
-  </div>
-
-  <div class="card">
-    <h3>Favicon (Symbol im Browser-Tab)</h3>
-    <p class="muted" style="font-size:.85rem;margin-bottom:16px">ICO, PNG, JPG, GIF, WebP oder SVG, höchstens 1 MB, am besten quadratisch (z. B. 256×256). Ohne Favicon verwendet DeskHub das Logo.</p>
-    <?php $currentFavicon = get_setting('favicon_path'); ?>
-    <?php if ($currentFavicon): ?>
-      <div style="display:flex;align-items:center;gap:14px;margin-bottom:14px">
-        <span style="background:repeating-conic-gradient(#e5e7eb 0% 25%, #fff 0% 50%) 50% / 12px 12px;border:1px solid var(--border);border-radius:8px;padding:8px;display:inline-flex">
-          <img src="<?= e($currentFavicon) ?>" alt="Favicon" style="width:32px;height:32px;object-fit:contain">
-        </span>
-        <form method="post" style="display:inline" onsubmit="return confirm('Favicon entfernen?')">
-          <?= csrf_field() ?><input type="hidden" name="action" value="remove_favicon">
-          <button type="submit" class="btn secondary">Entfernen</button>
-        </form>
-      </div>
-    <?php else: ?>
-      <p class="muted">Kein eigenes Favicon hinterlegt.</p>
-    <?php endif; ?>
-    <form method="post" enctype="multipart/form-data" style="margin-top:16px">
-      <?= csrf_field() ?><input type="hidden" name="action" value="upload_favicon">
-      <input type="file" name="favicon" accept=".ico,.png,.jpg,.jpeg,.gif,.webp,.svg">
-      <div class="btn-row"><button type="submit" class="btn">Hochladen</button></div>
-    </form>
-  </div>
-
-  <div class="card">
-    <h3>Titelbild (Hero-Banner)</h3>
-    <p class="muted" style="font-size:.85rem;margin-bottom:16px">Hintergrundbild im dunklen Hero-Bereich. Mind. 1600×500 px, max. 5 MB.</p>
-    <?php if ($currentBanner): ?>
-      <img src="<?= e($currentBanner) ?>" alt="Banner" style="width:100%;max-height:120px;object-fit:cover;border-radius:6px;margin-bottom:12px">
-      <form method="post" onsubmit="return confirm('Titelbild entfernen?')">
-        <?= csrf_field() ?><input type="hidden" name="action" value="remove_banner">
-        <button type="submit" class="btn secondary">Entfernen</button>
-      </form>
-    <?php else: ?>
-      <p class="muted">Kein Titelbild hinterlegt.</p>
-    <?php endif; ?>
-    <form method="post" enctype="multipart/form-data" style="margin-top:16px">
-      <?= csrf_field() ?><input type="hidden" name="action" value="upload_banner">
-      <input type="file" name="banner" accept=".png,.jpg,.jpeg,.gif">
-      <div class="btn-row"><button type="submit" class="btn">Hochladen</button></div>
-    </form>
-  </div>
-
-</div>
-
-<div class="card" style="margin-top:20px">
-  <h3>Startseiten-Inhalte</h3>
-  <p class="muted" style="font-size:.85rem;margin-bottom:16px">
-    Legen Sie fest, welche zusätzlichen Bereiche auf der Kundenportal-Startseite angezeigt werden.
-  </p>
-  <form method="post">
-    <?= csrf_field() ?><input type="hidden" name="action" value="save_homepage_content">
-    <label style="display:flex;align-items:center;gap:9px;font-weight:400;cursor:pointer">
-      <input type="checkbox" name="homepage_popular_articles_enabled" value="1" style="width:auto" <?= $homepagePopularArticlesEnabled ? 'checked' : '' ?>>
-      Bereich „Beliebte Artikel“ auf der Startseite anzeigen
-    </label>
-    <div class="btn-row"><button type="submit" class="btn">Speichern</button></div>
-  </form>
-</div>
-
-<div class="card" style="margin-top:20px">
-  <h3>Eigene Kundenportal-Themes</h3>
-  <p class="muted" style="font-size:.85rem;margin-bottom:16px">
-    Laden Sie mehrere Designs als ZIP hoch und aktivieren Sie eines davon global für alle Kunden.
-    Das ZIP muss im Stammverzeichnis eine <code>theme.css</code> enthalten. Zulässig sind CSS,
-    PNG, JPG, GIF, WebP, WOFF und WOFF2; maximal 10 MB.
-    Autor und Version können im CSS-Kopf mit <code>Author:</code> und <code>Version:</code> angegeben werden.
-  </p>
-
-  <form method="post" enctype="multipart/form-data" style="display:flex;align-items:end;gap:12px;margin-bottom:22px;flex-wrap:wrap">
-    <?= csrf_field() ?><input type="hidden" name="action" value="upload_custom_theme">
-    <div>
-      <label for="theme_zip">Theme-Paket</label>
-      <input id="theme_zip" type="file" name="theme_zip" accept=".zip,application/zip" required>
-    </div>
-    <button type="submit" class="btn">Theme hochladen</button>
-  </form>
-  <p class="muted" style="font-size:.78rem;margin-top:-12px;margin-bottom:18px">
-    Der Anzeigename wird automatisch aus dem ZIP-Dateinamen übernommen, zum Beispiel
-    <code>Classic-Support-Blue.zip</code> → <strong>Classic Support Blue</strong>.
-    Ein erneuter Upload mit demselben Namen ersetzt das vorhandene Theme.
-  </p>
-
-  <?php if (!$customThemes): ?>
-    <p class="muted">Noch keine eigenen Themes hochgeladen.</p>
-  <?php else: ?>
-    <div style="display:grid;gap:10px">
-      <?php $__catThemes = theme_catalog_url() !== '' ? (theme_catalog_cached()['themes'] ?? []) : []; ?>
-      <?php foreach ($customThemes as $theme): ?>
-        <?php $isActiveTheme = $activeCustomTheme === $theme['id']; ?>
-        <div style="display:flex;align-items:center;justify-content:space-between;gap:16px;padding:13px 14px;border:1px solid <?= $isActiveTheme ? 'var(--primary)' : 'var(--border)' ?>;border-radius:8px">
-          <div style="display:flex;align-items:center;gap:14px;min-width:0"><?= installed_theme_thumb($theme, $__catThemes) ?><div style="min-width:0">
-            <strong><?= e($theme['name']) ?> <span class="muted" style="font-weight:500">· Version <?= e($theme['theme_version']) ?></span></strong>
-            <?php if ($isActiveTheme): ?>
-              <span style="display:inline-block;margin-left:8px;padding:2px 7px;border-radius:999px;background:var(--primary-lt);color:var(--primary);font-size:.75rem;font-weight:700">Aktiv</span>
-            <?php endif; ?>
-            <div class="muted" style="font-size:.78rem">Von <?= e($theme['author']) ?></div>
-          </div></div>
-          <div class="btn-row" style="margin:0;flex-wrap:nowrap">
-            <?php if ($isActiveTheme): ?>
-              <form method="post">
-                <?= csrf_field() ?><input type="hidden" name="action" value="deactivate_custom_theme">
-                <button type="submit" class="btn secondary">Standarddesign nutzen</button>
-              </form>
-            <?php else: ?>
-              <form method="post">
-                <?= csrf_field() ?><input type="hidden" name="action" value="activate_custom_theme">
-                <input type="hidden" name="theme_id" value="<?= e($theme['id']) ?>">
-                <button type="submit" class="btn">Aktivieren</button>
-              </form>
-            <?php endif; ?>
-            <form method="post" onsubmit="return confirm('Theme wirklich löschen?')">
-              <?= csrf_field() ?><input type="hidden" name="action" value="delete_custom_theme">
-              <input type="hidden" name="theme_id" value="<?= e($theme['id']) ?>">
-              <button type="submit" class="btn secondary">Löschen</button>
-            </form>
-          </div>
-        </div>
-      <?php endforeach; ?>
-    </div>
-  <?php endif; ?>
-</div>
-
-<div class="card" style="margin-top:20px">
-  <h3>Themes aus dem Katalog</h3>
-  <p class="muted" style="font-size:.85rem">Fertige Designs direkt installieren. Prüfsumme und Signatur werden vor der Installation geprüft.</p>
-  <?php if (plugin_strict_mode()): ?>
-    <?php if (theme_catalog_url() !== ''): ?><p><a class="btn secondary" href="/staff/settings.php?tab=design&amp;theme_refresh=1">Katalog aktualisieren</a></p><?php endif; ?>
-  <?php else: ?>
-  <form method="post" style="display:flex;gap:10px;align-items:end;flex-wrap:wrap">
-    <?= csrf_field() ?><input type="hidden" name="action" value="save_theme_catalog">
-    <div style="flex:1;min-width:260px"><label for="theme_catalog_url">Katalog-Adresse (https)</label>
-      <input id="theme_catalog_url" type="text" name="theme_catalog_url" value="<?= e(theme_catalog_url()) ?>" placeholder="https://plugins.example.de/catalog.php?type=themes"></div>
-    <button type="submit" class="btn secondary">Speichern</button>
-    <?php if (theme_catalog_url() !== ''): ?><a class="btn secondary" href="/staff/settings.php?tab=design&amp;theme_refresh=1">Katalog aktualisieren</a><?php endif; ?>
-  </form>
-  <?php endif; ?>
-  <?php if (theme_catalog_url() !== ''): $themeCatalog = theme_catalog_cached(isset($_GET['theme_refresh'])); ?>
-    <?php if (!$themeCatalog['ok']): ?>
-      <div class="flash error" style="margin-top:12px"><?= e($themeCatalog['error']) ?></div>
-    <?php else: ?>
-      <table style="margin-top:12px">
-        <thead><tr><th>Theme</th><th>Version</th><th>Signatur</th><th></th></tr></thead>
-        <tbody>
-        <?php foreach ($themeCatalog['themes'] as $t): ?>
-          <tr>
-            <td><div style="display:flex;gap:12px;align-items:flex-start"><?= catalog_thumb('theme', $t) ?><div style="min-width:0"><strong><?= e($t['name']) ?></strong><div class="muted" style="font-size:.82rem"><?= e($t['description']) ?></div>
-              <?php if ($t['author'] !== ''): ?><div class="muted" style="font-size:.78rem">von <?= e($t['author']) ?></div><?php endif; ?></div></div></td>
-            <td><?= e($t['version']) ?><?php $__s2 = theme_catalog_state($t); if ($__s2['installed'] && $__s2['version'] !== '0'): ?><div class="muted" style="font-size:.76rem">installiert: <?= e($__s2['version']) ?></div><?php endif; ?></td>
-            <td style="font-size:.82rem"><?= $t['signature'] !== '' ? '<span style="color:#15803d;font-weight:600">✓ Signiert</span>' : '<span style="color:#b45309">Nicht signiert</span>' ?></td>
-            <?php $__state = theme_catalog_state($t); ?>
-            <td><?php if ($__state['installed'] && !$__state['update']): ?>
-              <span style="color:#15803d;font-weight:600;font-size:.85rem">✓ Installiert</span>
-            <?php else: ?>
-              <form method="post"><?= csrf_field() ?><input type="hidden" name="action" value="theme_catalog_install"><input type="hidden" name="slug" value="<?= e($t['slug']) ?>"><button type="submit" class="btn"><?= $__state['update'] ? 'Aktualisieren' : 'Installieren' ?></button></form>
-            <?php endif; ?></td>
-          </tr>
-        <?php endforeach; ?>
-        <?php if (!$themeCatalog['themes']): ?><tr><td colspan="4" class="muted">Der Katalog enthält keine Themes.</td></tr><?php endif; ?>
-        </tbody>
-      </table>
-    <?php endif; ?>
-  <?php endif; ?>
-</div>
-
-<!-- ── TAB: E-MAIL ────────────────────────────────────────────────────────── -->
-<?php elseif ($tab === 'email'): ?>
-<div style="display:grid; grid-template-columns:1fr 1fr; gap:20px">
-
-  <div class="card">
-    <h3>SMTP-Versand</h3>
-    <form method="post">
-      <?= csrf_field() ?><input type="hidden" name="action" value="save_smtp">
-      <label>SMTP-Server</label>
-      <input type="text" name="smtp_host" value="<?= e($smtpHost) ?>" placeholder="smtp.beispiel.de">
-      <div style="display:grid;grid-template-columns:1fr 1fr;gap:10px;margin-top:10px">
-        <div>
-          <label>Port</label>
-          <input type="number" name="smtp_port" value="<?= e($smtpPort) ?>" placeholder="587">
-        </div>
-        <div>
-          <label>Verschlüsselung</label>
-          <select name="smtp_encryption">
-            <option value="tls" <?= $smtpEncryption==='tls'?'selected':'' ?>>STARTTLS (587)</option>
-            <option value="ssl" <?= $smtpEncryption==='ssl'?'selected':'' ?>>SSL/TLS (465)</option>
-            <option value="none" <?= $smtpEncryption==='none'?'selected':'' ?>>Keine</option>
-          </select>
-        </div>
-      </div>
-      <label style="margin-top:10px">Benutzername</label>
-      <input type="text" name="smtp_username" value="<?= e($smtpUsername) ?>" autocomplete="off">
-      <label style="margin-top:10px">Passwort</label>
-      <input type="password" name="smtp_password" placeholder="<?= get_setting('smtp_password') ? '(unverändert)' : '' ?>" autocomplete="new-password">
-      <div style="display:grid;grid-template-columns:1fr 1fr;gap:10px;margin-top:10px">
-        <div>
-          <label>Absendername</label>
-          <input type="text" name="smtp_from_name" value="<?= e($smtpFromName) ?>" placeholder="Support">
-        </div>
-        <div>
-          <label>Absender-E-Mail</label>
-          <input type="email" name="smtp_from_email" value="<?= e($smtpFromEmail) ?>" placeholder="support@firma.de">
-        </div>
-      </div>
-      <div class="btn-row" style="gap:8px">
-        <button type="submit" class="btn">Speichern</button>
-      </div>
-    </form>
-    <form method="post" style="margin-top:8px">
-      <?= csrf_field() ?><input type="hidden" name="action" value="test_smtp">
-      <button type="submit" class="btn secondary">Test-Mail senden</button>
-    </form>
-  </div>
-
-  <div class="card">
-    <h3>E-Mail-Abruf (IMAP)</h3>
-    <p class="muted" style="font-size:.85rem;margin-bottom:16px">Postfächer, aus denen eingehende E-Mails als Tickets importiert werden. Es können mehrere Postfächer angelegt werden (z.B. ein eigenes je Abteilung) – jedes mit eigenem Server, Zugangsdaten und optionaler Standardabteilung.</p>
-    <?php $imapAccountCount = (int) $pdo->query('SELECT COUNT(*) FROM imap_accounts WHERE is_active = 1')->fetchColumn(); ?>
-    <p style="margin-bottom:16px">
-      <?php if ($imapAccountCount > 0): ?>
-        <strong style="color:var(--success)">● <?= $imapAccountCount ?> aktive(s) Postfach/Postfächer eingerichtet</strong>
-      <?php else: ?>
-        <strong class="muted">○ Noch kein Postfach eingerichtet</strong>
-      <?php endif; ?>
-      · Letzter Abruf: <?= e($cronFetch) ?>
-    </p>
-    <a href="/staff/imap_accounts.php" class="btn">Postfächer verwalten →</a>
-  </div>
-
-</div>
-
-<!-- ── TAB: BENACHRICHTIGUNGEN ────────────────────────────────────────────── -->
-<?php elseif ($tab === 'benachrichtigungen'): ?>
-<div style="display:flex;flex-wrap:wrap;gap:20px;align-items:flex-start">
-<div class="card" style="max-width:640px;flex:1 1 420px;min-width:0">
-  <h3>Discord & Telegram</h3>
-  <p class="muted" style="font-size:.85rem;margin-bottom:16px">Mitarbeiter werden bei neuen Tickets und Antworten benachrichtigt. Ticket-Daten werden dabei an den jeweiligen Drittanbieter übermittelt.</p>
-  <p class="muted" style="font-size:.8rem;margin-bottom:12px;padding:8px 10px;background:var(--primary-lt);border-radius:6px;border:1px solid var(--border)">
-    🔒 Webhook-URL und Bot-Token werden verschlüsselt gespeichert. Leer lassen = unverändert. Wert <code>-</code> löscht ihn.
-  </p>
-  <form method="post">
-    <?= csrf_field() ?><input type="hidden" name="action" value="save_notifications">
-    <label>Discord Webhook-URL</label>
-    <input type="password" name="discord_webhook_url" autocomplete="new-password" placeholder="<?= get_setting('discord_webhook_url') ? '(gesetzt – leer lassen = unverändert)' : 'https://discord.com/api/webhooks/...' ?>">
-    <p class="muted" style="font-size:.78rem;margin-top:4px">Kanal-Einstellungen → Integrationen → Webhooks → Neuer Webhook</p>
-    <label style="margin-top:14px">Telegram Bot-Token</label>
-    <input type="password" name="telegram_bot_token" autocomplete="new-password" placeholder="<?= get_setting('telegram_bot_token') ? '(gesetzt – leer lassen = unverändert)' : '123456789:AAExampleToken' ?>">
-    <label style="margin-top:10px">Telegram Chat-ID</label>
-    <input type="text" name="telegram_chat_id" value="<?= e(get_setting('telegram_chat_id', '')) ?>" placeholder="-1001234567890">
-    <p class="muted" style="font-size:.78rem;margin-top:4px">Bot über @BotFather erstellen, Chat-ID via @userinfobot ermitteln.</p>
-    <div class="btn-row" style="gap:8px">
-      <button type="submit" class="btn">Speichern</button>
-    </div>
-  </form>
-  <form method="post" style="margin-top:8px">
-    <?= csrf_field() ?><input type="hidden" name="action" value="test_notifications">
-    <button type="submit" class="btn secondary">Testnachricht senden</button>
-  </form>
-</div>
-
-<?php
-  $__fcmMode = fcm_mode();
-  $__fcmSa = fcm_service_account();
-  $__fcmDevices = (int) $pdo->query('SELECT COUNT(*) FROM push_devices')->fetchColumn();
-  $__fcmErr = (string) get_setting('fcm_last_error', '');
-  $__fcmOk = (string) get_setting('fcm_last_ok', '');
-  $__fcmFromConfig = (string) (config()['fcm']['service_account_file'] ?? '') !== '';
-?>
-<div class="card" style="max-width:640px;flex:1 1 420px;min-width:0">
-  <h3>📱 Android-App: Push-Benachrichtigungen</h3>
-  <p class="muted" style="font-size:.85rem;margin-bottom:12px">Popups auf dem Handy bei neuen Tickets, Kundenantworten und Zuweisungen, auch wenn die App geschlossen ist. Die Nachrichten laufen über Google (Firebase Cloud Messaging).</p>
-  <p style="margin:0 0 10px;font-size:.9rem">
-    <?php if ($__fcmMode === 'own'): ?>
-      <strong style="color:#15803d">✓ Eigenes Firebase-Projekt</strong> · <code><?= e($__fcmSa['project_id']) ?></code><?= $__fcmFromConfig ? ' (aus config/config.php)' : '' ?><br>
-    <?php elseif ($__fcmMode === 'relay'): ?>
-      <strong style="color:#15803d">✓ Push ist aktiv</strong> <span class="muted">· über den DeskHub-Push-Dienst, es ist nichts einzurichten</span><br>
-    <?php else: ?>
-      <strong style="color:#b45309">Nicht verfügbar.</strong> <span class="muted">In dieser Version ist kein Push-Dienst eingetragen. Ihr könnt unten ein eigenes Firebase-Projekt verwenden.</span><br>
-    <?php endif; ?>
-    <?php if ($__fcmMode !== 'none'): ?><span class="muted"><?= (int) $__fcmDevices ?> Gerät(e) angemeldet<?= $__fcmOk !== '' ? ' · letzter erfolgreicher Versand: ' . e($__fcmOk) : '' ?></span><?php endif; ?>
-    <?php if ($__fcmErr !== ''): ?><br><span style="color:#b91c1c;font-size:.85rem">Letzter Fehler: <?= e($__fcmErr) ?></span><?php endif; ?>
-  </p>
-  <form method="post">
-    <?= csrf_field() ?><input type="hidden" name="action" value="save_fcm">
-    <label style="display:flex;align-items:center;gap:8px;margin-top:0"><input type="checkbox" name="fcm_enabled" value="1" style="width:auto" <?= get_setting('fcm_enabled', '1') === '1' ? 'checked' : '' ?>> Push-Benachrichtigungen senden</label>
-    <label style="display:flex;align-items:flex-start;gap:8px;margin-top:10px"><input type="checkbox" name="fcm_show_details" value="1" style="width:auto;margin-top:3px" <?= get_setting('fcm_show_details', '0') === '1' ? 'checked' : '' ?>>
-      <span>Betreff und Kundenname in der Benachrichtigung anzeigen<br><span class="muted" style="font-size:.8rem">Aus (Standard): Es steht nur „Neues Ticket #T-123“ drin, Betreff und Kundenname verlassen euren Server nicht. An: Betreff und Name laufen dann über den Push-Dienst und die Server von Google.</span></span></label>
-    <label for="push_brand" style="margin-top:14px">Name in der Benachrichtigung (optional)</label>
-    <input type="text" id="push_brand" name="push_brand" maxlength="40" value="<?= e(fcm_brand()) ?>" placeholder="z. B. Windelgeschichten Support">
-    <p class="muted" style="font-size:.78rem;margin-top:4px">Erscheint in jedem Popup neben dem App-Namen („DeskHub“). Den App-Namen selbst kann Android pro Server nicht ändern.</p>
-    <div class="btn-row" style="gap:8px;margin-top:12px"><button type="submit" class="btn">Speichern</button></div>
-  </form>
-  <div style="display:flex;gap:8px;flex-wrap:wrap;margin-top:8px">
-    <form method="post"><?= csrf_field() ?><input type="hidden" name="action" value="test_fcm"><button type="submit" class="btn secondary" <?= $__fcmMode !== 'none' ? '' : 'disabled' ?>>Testnachricht an meine Geräte</button></form>
-    <?php if ($__fcmSa && !$__fcmFromConfig): ?><form method="post" onsubmit="return confirm('Den eigenen Firebase-Schlüssel vom Server entfernen? Danach wird wieder der DeskHub-Push-Dienst verwendet.')"><?= csrf_field() ?><input type="hidden" name="action" value="remove_fcm"><button type="submit" class="btn secondary" style="border-color:var(--danger);color:var(--danger)">Eigenen Schlüssel entfernen</button></form><?php endif; ?>
-  </div>
-</div>
-</div>
-<!-- ── TAB: UPLOADS ───────────────────────────────────────────────────────── -->
-<?php elseif ($tab === 'uploads'): ?>
-<div class="card" style="max-width:640px">
-  <h3>Erlaubte Dateitypen</h3>
-  <p class="muted" style="font-size:.85rem;margin-bottom:16px">Gefährliche Typen (PHP, EXE, SH etc.) werden immer blockiert – unabhängig von dieser Liste.</p>
-  <form method="post">
-    <?= csrf_field() ?><input type="hidden" name="action" value="save_uploads">
-    <label>Erlaubte Datei-Endungen <span class="muted">(kommagetrennt)</span></label>
-    <input type="text" name="upload_allowed_extensions" value="<?= e($uploadExtensions) ?>" placeholder="png, jpg, pdf, docx, xlsx, zip">
-    <div style="display:flex;flex-wrap:wrap;gap:6px;margin-top:10px">
-      <?php foreach (explode(',', $uploadExtensions) as $ext): $ext = trim($ext); if (!$ext) continue; ?>
-        <span style="background:var(--primary-lt);color:var(--primary);border-radius:20px;padding:3px 10px;font-size:.78rem;font-weight:600"><?= e($ext) ?></span>
-      <?php endforeach; ?>
-    </div>
-    <label style="margin-top:16px">Maximale Dateigröße</label>
-    <div style="display:flex;align-items:center;gap:8px">
-      <input type="number" name="upload_max_size_mb" value="<?= e($uploadMaxSize) ?>" min="1" max="100" style="width:90px"> MB
-    </div>
-    <div class="btn-row"><button type="submit" class="btn">Speichern</button></div>
-  </form>
-</div>
-
-<!-- ── TAB: FOOTER ────────────────────────────────────────────────────────── -->
-<?php elseif ($tab === 'footer'): ?>
-<div class="card">
-  <h3>Datenschutz & Impressum</h3>
-  <p class="muted" style="font-size:.85rem;margin-bottom:20px">Externer Link <em>oder</em> HTML-Inhalt (öffnet Popup). Ist ein Link gesetzt, wird das HTML-Feld ignoriert.</p>
-  <form method="post">
-    <?= csrf_field() ?><input type="hidden" name="action" value="save_footer_pages">
-    <div style="display:grid;grid-template-columns:1fr 1fr;gap:24px">
-      <div>
-        <div style="font-weight:700;font-size:.88rem;margin-bottom:12px;padding-bottom:8px;border-bottom:1px solid var(--border)">🔒 Datenschutzerklärung</div>
-        <label>Beschriftung im Footer</label>
-        <input type="text" name="footer_privacy_label" value="<?= e($footerPrivacyLabel) ?>" placeholder="Datenschutz">
-        <label style="margin-top:10px">Externer Link (optional)</label>
-        <input type="text" name="footer_privacy_url" value="<?= e($footerPrivacyUrl) ?>" placeholder="https://..." style="width:100%">
-        <label style="margin-top:10px">HTML-Inhalt (Popup)</label>
-        <textarea name="footer_privacy_html" rows="8" style="font-family:monospace;font-size:.8rem;width:100%"><?= e($footerPrivacyHtml) ?></textarea>
-      </div>
-      <div>
-        <div style="font-weight:700;font-size:.88rem;margin-bottom:12px;padding-bottom:8px;border-bottom:1px solid var(--border)">📄 Impressum</div>
-        <label>Beschriftung im Footer</label>
-        <input type="text" name="footer_imprint_label" value="<?= e($footerImprintLabel) ?>" placeholder="Impressum">
-        <label style="margin-top:10px">Externer Link (optional)</label>
-        <input type="text" name="footer_imprint_url" value="<?= e($footerImprintUrl) ?>" placeholder="https://..." style="width:100%">
-        <label style="margin-top:10px">HTML-Inhalt (Popup)</label>
-        <textarea name="footer_imprint_html" rows="8" style="font-family:monospace;font-size:.8rem;width:100%"><?= e($footerImprintHtml) ?></textarea>
-      </div>
-    </div>
-    <div class="btn-row"><button type="submit" class="btn">Speichern</button></div>
-  </form>
-</div>
-
-<!-- ── TAB: DATENSCHUTZ ──────────────────────────────────────────────────── -->
-<?php elseif ($tab === 'datenschutz'): ?>
-<?php
-  $retEnabled = get_setting('retention_enabled', '0') === '1';
-  $retMonths  = (int)(get_setting('retention_months', '24'));
-  $ipAnon     = get_setting('ip_anonymize', '0') === '1';
-  // Vorschau: wie viele Tickets wären betroffen?
-  $previewSql = $pdo->getAttribute(PDO::ATTR_DRIVER_NAME) === 'sqlite'
-    ? "SELECT COUNT(*) FROM tickets WHERE status IN ('closed','resolved')
-       AND updated_at < datetime('now', '-' || ? || ' months')
-       AND requester_email NOT LIKE 'anon_%'"
-    : "SELECT COUNT(*) FROM tickets WHERE status IN ('closed','resolved')
-       AND updated_at < DATE_SUB(NOW(), INTERVAL ? MONTH)
-       AND requester_email NOT LIKE 'anon_%'";
-  $previewStmt = $pdo->prepare($previewSql);
-  $previewStmt->execute([$retMonths]);
-  $previewCount = (int)$previewStmt->fetchColumn();
-?>
-<div style="display:grid;grid-template-columns:1fr 1fr;gap:20px">
-
-  <div class="card">
-    <h3>Automatische Datenlöschung</h3>
-    <p class="muted" style="font-size:.83rem;margin-bottom:16px">
-      Geschlossene und gelöste Tickets werden nach der gewählten Zeit automatisch anonymisiert.
-      Name, E-Mail-Adresse und IP werden unkenntlich gemacht — das Ticket und seine Historie bleiben erhalten.
-    </p>
-    <form method="post">
-      <?= csrf_field() ?>
-      <input type="hidden" name="action" value="save_privacy">
-
-      <label style="display:flex;align-items:center;gap:10px;font-weight:500;cursor:pointer;margin-bottom:18px">
-        <input type="checkbox" name="retention_enabled" value="1" style="width:auto" <?= $retEnabled ? 'checked' : '' ?>>
-        Automatische Anonymisierung aktivieren
-      </label>
-
-      <label for="ret_months">Aufbewahrungsdauer nach Schließung</label>
-      <div style="display:flex;align-items:center;gap:10px;margin-bottom:18px">
-        <input type="number" id="ret_months" name="retention_months" value="<?= $retMonths ?>" min="1" max="120" style="width:100px">
-        <span class="muted" style="font-size:.85rem">Monate</span>
-      </div>
-
-      <label style="display:flex;align-items:center;gap:10px;font-weight:500;cursor:pointer;margin-bottom:18px">
-        <input type="checkbox" name="ip_anonymize" value="1" style="width:auto" <?= $ipAnon ? 'checked' : '' ?>>
-        IP-Adressen sofort beim Speichern kürzen (letztes Oktett entfernen)
-      </label>
-
-      <div class="btn-row">
-        <button type="submit" class="btn">Speichern</button>
-      </div>
-    </form>
-  </div>
-
-  <div class="card">
-    <h3>Status & Vorschau</h3>
-    <div style="margin-bottom:20px">
-      <div style="display:flex;align-items:center;gap:10px;margin-bottom:8px">
-        <span style="width:10px;height:10px;border-radius:50%;background:<?= $retEnabled ? '#22c55e' : '#94a3b8' ?>;flex-shrink:0"></span>
-        <span style="font-size:.85rem;font-weight:500"><?= $retEnabled ? 'Aktiv – Anonymisierung läuft täglich via Cron' : 'Deaktiviert' ?></span>
-      </div>
-      <p class="muted" style="font-size:.82rem;margin:0">
-        Aktuell würden <strong><?= $previewCount ?></strong> Ticket(s) anonymisiert
-        (geschlossen/gelöst, älter als <?= $retMonths ?> Monate).
-      </p>
-    </div>
-
-    <h3 style="margin-top:0">Was wird anonymisiert?</h3>
-    <ul style="font-size:.83rem;color:var(--ink-soft);line-height:1.8;padding-left:18px;margin:0 0 20px">
-      <li><strong>Name</strong> → <code>Anonymisiert</code></li>
-      <li><strong>E-Mail</strong> → <code>anon_[hash]@deleted.local</code></li>
-      <li><strong>IP-Adresse</strong> → <code>0.0.0.0</code></li>
-      <li><strong>Ticket-Nachrichten</strong> → bleiben erhalten</li>
-      <li><strong>Ticket-Nummer, Betreff, Status</strong> → bleiben erhalten</li>
-    </ul>
-
-    <h3 style="margin-top:0">Crontab-Eintrag</h3>
-    <pre style="background:var(--bg-soft);border:1px solid var(--border);border-radius:6px;padding:10px;font-size:.76rem;margin:0 0 16px">0 3 * * * php /pfad/zu/deskhub/cron/anonymize_data.php</pre>
-
-    <form method="post" onsubmit="return confirm('Anonymisierung jetzt ausführen? Dies kann nicht rückgängig gemacht werden.')">
-      <?= csrf_field() ?>
-      <input type="hidden" name="action" value="run_anonymize_now">
-      <button type="submit" class="btn secondary" style="font-size:.83rem">
-        ▶ Jetzt ausführen (<?= $previewCount ?> Tickets)
-      </button>
-    </form>
-  </div>
-
-</div>
-
-<!-- ── TAB: CRON ──────────────────────────────────────────────────────────── -->
-<?php elseif ($tab === 'cron'): ?>
-<?php
-  $pseudoCronEnabled = get_setting('pseudo_cron_enabled', '1') === '1';
-  $pseudoCronGate    = get_setting('pseudo_cron_gate');
-  $pseudoCronLastTick = cron_last_run_label($pseudoCronGate);
-?>
-<div class="card" style="margin-bottom:20px">
-  <h3>🔄 Automatischer Hintergrund-Betrieb (ohne Server-Cronjob)</h3>
-  <p class="muted" style="font-size:.85rem;margin:6px 0 14px">
-    Läuft komplett eingebaut, ganz ohne echten Server-Cronjob und ohne externen Dienst:
-    bei jeder Anmeldung/Nutzung im Backend <strong>und</strong> in der App wird im Hintergrund geprüft,
-    ob einer der 6 Jobs unten fällig ist, und automatisch ausgeführt. Solange regelmäßig jemand
-    das Backend oder die App nutzt, laufen alle Jobs von selbst dauerhaft weiter – ganz ohne
-    Einrichtung bei Strato oder einem externen Anbieter.
-  </p>
-  <div style="display:flex; align-items:center; gap:16px; flex-wrap:wrap">
-    <form method="post" style="display:flex; align-items:center; gap:10px">
-      <?= csrf_field() ?>
-      <input type="hidden" name="action" value="save_pseudo_cron">
-      <label style="display:flex;align-items:center;gap:8px;font-weight:400;cursor:pointer;margin:0">
-        <input type="checkbox" name="pseudo_cron_enabled" value="1" style="width:auto" <?= $pseudoCronEnabled?'checked':'' ?> onchange="this.form.submit()">
-        Automatischen Hintergrund-Betrieb aktiv halten
-      </label>
-    </form>
-    <span class="muted" style="font-size:.82rem">
-      Status: <?= $pseudoCronEnabled ? '<span style="color:var(--success)">● aktiv</span>' : '<span style="color:var(--muted)">○ deaktiviert</span>' ?>
-      · Letzte automatische Prüfung: <?= e($pseudoCronLastTick) ?>
-    </span>
-  </div>
-</div>
-<div style="display:grid;grid-template-columns:1fr 1fr;gap:20px">
-  <div class="card">
-    <h3>Cron-Status</h3>
-    <p class="muted" style="font-size:.82rem;margin-bottom:12px">Jeder Job kann hier zusätzlich jederzeit sofort manuell gestartet werden.</p>
-    <?php
-    $cronLastRun = [
-        'fetch_emails'      => $cronFetch,
-        'check_sla'         => $cronSla,
-        'check_escalations' => $cronEscalations,
-        'process_recurring' => $cronRecurring,
-        'process_backups'   => $cronBackups,
-        'anonymize_data'    => $cronAnonymize,
-        'auto_close_tickets'=> $cronAutoClose,
-        'process_snoozes'   => $cronSnoozes,
-        'remind_customers'  => $cronRemind,
-    ];
-    ?>
-    <table style="width:100%">
-      <tbody>
-        <?php foreach ($cronJobs as $jobKey => $jobMeta): ?>
-          <tr>
-            <td><?= e($jobMeta['label']) ?></td>
-            <td class="muted" style="text-align:right; white-space:nowrap"><?= e($cronLastRun[$jobKey]) ?></td>
-            <td style="text-align:right; width:1%">
-              <form method="post" style="display:inline" onsubmit="return confirm('<?= e($jobMeta['label']) ?> jetzt manuell ausführen?')">
-                <?= csrf_field() ?>
-                <input type="hidden" name="action" value="run_cron_now">
-                <input type="hidden" name="job" value="<?= e($jobKey) ?>">
-                <button type="submit" class="btn secondary" style="padding:4px 10px; font-size:.78rem">Jetzt ausführen</button>
-              </form>
-            </td>
-          </tr>
-        <?php endforeach; ?>
-      </tbody>
-    </table>
-  </div>
-  <div class="card">
-    <h3>Echter Server-Cronjob</h3>
-    <?php
-      $crontabCheck     = crontab_capability_check();
-      $crontabInstalled = $crontabCheck['available'] && crontab_is_installed();
-    ?>
-    <?php if ($crontabCheck['available']): ?>
-      <p class="muted" style="font-size:.82rem;margin-bottom:10px">
-        ✅ Dieser Server unterstützt eine automatische Installation (Shell-Zugriff erkannt).
-        DeskHub trägt dafür einen klar markierten Block in die Crontab des Server-Benutzers ein –
-        alle sonstigen vorhandenen Einträge bleiben unangetastet.
-      </p>
-      <p style="margin-bottom:14px">
-        Status:
-        <?php if ($crontabInstalled): ?>
-          <strong style="color:var(--success)">● Installiert</strong>
-        <?php else: ?>
-          <strong class="muted">○ Nicht installiert</strong>
-        <?php endif; ?>
-      </p>
-      <div class="btn-row" style="margin-bottom:14px">
-        <form method="post" onsubmit="return confirm('DeskHub-Cronjobs jetzt fest in die Server-Crontab eintragen? Bestehende, nicht von DeskHub verwaltete Einträge bleiben erhalten.')">
-          <?= csrf_field() ?>
-          <input type="hidden" name="action" value="install_crontab">
-          <button type="submit" class="btn"><?= $crontabInstalled ? 'Neu installieren / aktualisieren' : 'Jetzt installieren' ?></button>
-        </form>
-        <?php if ($crontabInstalled): ?>
-          <form method="post" onsubmit="return confirm('DeskHub-Block wieder aus der Server-Crontab entfernen?')">
-            <?= csrf_field() ?>
-            <input type="hidden" name="action" value="remove_crontab">
-            <button type="submit" class="btn secondary">Entfernen</button>
-          </form>
-        <?php endif; ?>
-      </div>
-    <?php else: ?>
-      <p class="muted" style="font-size:.82rem;margin-bottom:10px">
-        ❌ Auf diesem Server nicht möglich: <?= e($crontabCheck['reason']) ?><br>
-        Typisch bei Shared-Hosting (z.B. den meisten Strato-Webhosting-Paketen). Der oben aktive
-        automatische Hintergrund-Betrieb deckt das in der Regel bereits ab – alternativ unten die
-        Zeilen manuell im Hosting-Kundenlogin eintragen, falls dort ein Cronjob-Manager verfügbar ist.
-      </p>
-    <?php endif; ?>
-    <details style="margin-top:4px">
-      <summary style="cursor:pointer;font-size:.82rem;color:var(--muted)">Crontab-Zeilen anzeigen</summary>
-      <pre style="background:var(--bg-soft);border:1px solid var(--border);border-radius:6px;padding:12px;font-size:.76rem;overflow-x:auto;white-space:pre-wrap;margin-top:8px"><?= e(crontab_marker_block()) ?></pre>
-    </details>
-  </div>
-</div>
-<?php endif; ?>
-
-<?php require __DIR__ . '/_footer.php'; ?>
+<?php
+require_once __DIR__ . '/../includes/bootstrap.php';
+require_once __DIR__ . '/../includes/crontab_installer.php';
+$staff = require_admin();
+$pdo   = get_db();
+
+$errors      = [];
+$branding    = realpath(__DIR__ . '/../assets/branding') ?: (__DIR__ . '/../assets/branding');
+$departments = departments_for_select($pdo, [(int) get_setting('default_department_id', '0'), (int) get_setting('live_chat_department_id', '0')]);
+
+// Cronjob-Skripte, die manuell per Button aus dem Backend gestartet werden können.
+// Jeder Job definiert eine run_*()-Funktion in seiner Datei (siehe cron/*.php).
+$cronJobs = [
+    'fetch_emails'      => ['label' => 'E-Mail-Abruf',           'file' => 'fetch_emails.php',      'fn' => 'run_fetch_emails'],
+    'check_sla'         => ['label' => 'SLA-Prüfung',             'file' => 'check_sla.php',         'fn' => 'run_check_sla'],
+    'check_escalations' => ['label' => 'Eskalationsregeln',       'file' => 'check_escalations.php', 'fn' => 'run_check_escalations'],
+    'process_recurring' => ['label' => 'Wiederkehrende Tickets',  'file' => 'process_recurring.php', 'fn' => 'run_process_recurring'],
+    'process_backups'   => ['label' => 'Automatische Backups',    'file' => 'process_backups.php',   'fn' => 'run_process_backups'],
+    'anonymize_data'    => ['label' => 'Datenanonymisierung',     'file' => 'anonymize_data.php',    'fn' => 'run_anonymization'],
+    'auto_close_tickets'=> ['label' => 'Automatisches Schließen', 'file' => 'auto_close_tickets.php','fn' => 'run_auto_close_tickets'],
+    'process_snoozes'   => ['label' => 'Wiedervorlagen',          'file' => 'process_snoozes.php',   'fn' => 'run_process_snoozes'],
+    'remind_customers'  => ['label' => 'Kundenerinnerung',        'file' => 'remind_customers.php',  'fn' => 'run_remind_customers'],
+    'send_csat'         => ['label' => 'Zufriedenheitsabfrage',    'file' => 'send_csat.php',         'fn' => 'run_send_csat'],
+    'run_plugins'       => ['label' => 'Plugins (Hintergrundaufgaben)', 'file' => 'run_plugins.php',    'fn' => 'run_plugins_cron'],
+];
+
+if ($_SERVER['REQUEST_METHOD'] === 'POST') {
+    verify_csrf();
+    $action = $_POST['action'] ?? '';
+
+    if ($action === 'save_system') {
+        $status     = ($_POST['helpdesk_status'] ?? 'online') === 'offline' ? 'offline' : 'online';
+        $offlineMsg = trim($_POST['offline_message'] ?? '');
+        $defaultDept = (int)($_POST['default_department_id'] ?? 0);
+        $kbEnabled  = !empty($_POST['kb_enabled']) ? '1' : '0';
+        if (!in_array($defaultDept, array_column($departments, 'id'))) {
+            $errors[] = 'Bitte eine gültige Standardabteilung wählen.';
+        } else {
+            set_setting('helpdesk_status', $status);
+            set_setting('offline_message', $offlineMsg ?: 'Das Supportcenter ist derzeit nicht erreichbar.');
+            set_setting('default_department_id', (string)$defaultDept);
+            set_setting('kb_enabled', $kbEnabled);
+        set_setting('ticket_ratings_enabled', !empty($_POST['ticket_ratings_enabled']) ? '1' : '0');
+            set_setting('auto_time_tracking_enabled', !empty($_POST['auto_time_tracking_enabled']) ? '1' : '0');
+            set_setting('auto_assign_on_open', !empty($_POST['auto_assign_on_open']) ? '1' : '0');
+            set_setting('live_chat_enabled', !empty($_POST['live_chat_enabled']) ? '1' : '0');
+            $liveChatDept = $_POST['live_chat_department_id'] ?? '';
+            set_setting('live_chat_department_id', ($liveChatDept !== '' && in_array((int)$liveChatDept, array_column($departments, 'id'))) ? (string)(int)$liveChatDept : '');
+            set_setting('live_chat_send_transcript', !empty($_POST['live_chat_send_transcript']) ? '1' : '0');
+            set_setting('auto_close_enabled', !empty($_POST['auto_close_enabled']) ? '1' : '0');
+            $autoCloseDays = max(1, min(90, (int) ($_POST['auto_close_days'] ?? 7)));
+            set_setting('auto_close_days', (string) $autoCloseDays);
+            set_setting('remind_enabled', !empty($_POST['remind_enabled']) ? '1' : '0');
+            set_setting('remind_after_days', (string) max(1, min(60, (int) ($_POST['remind_after_days'] ?? 3))));
+            csat_set_enabled(!empty($_POST['csat_enabled']), (int) ($_POST['csat_delay_minutes'] ?? 30));
+            $timeout = max(5, min(480, (int)($_POST['staff_session_timeout'] ?? 30)));
+            set_setting('staff_session_timeout', (string)$timeout);
+            audit_log($staff['id'], "Systemeinstellungen geändert");
+            flash('success', 'Systemeinstellungen gespeichert.');
+            redirect('/staff/settings.php?tab=allgemein');
+        }
+    }
+
+    if ($action === 'save_privacy') {
+        $enabled  = !empty($_POST['retention_enabled']) ? '1' : '0';
+        $months   = max(1, min(120, (int)($_POST['retention_months'] ?? 24)));
+        $ipAnon   = !empty($_POST['ip_anonymize']) ? '1' : '0';
+        set_setting('retention_enabled', $enabled);
+        set_setting('retention_months', (string)$months);
+        set_setting('ip_anonymize', $ipAnon);
+        audit_log($staff['id'], 'Datenschutzeinstellungen geändert');
+        flash('success', 'Datenschutzeinstellungen gespeichert.');
+        redirect('/staff/settings.php?tab=datenschutz');
+    }
+
+    if ($action === 'run_anonymize_now') {
+        define('DESKHUB_CRON_RUNNER', true);
+        require_once __DIR__ . '/../cron/anonymize_data.php';
+        $result = run_anonymization(get_db(), true);
+        audit_log($staff['id'], "Datenanonymisierung manuell ausgeführt: {$result['count']} Ticket(s)");
+        flash('success', "{$result['count']} Ticket(s) anonymisiert.");
+        redirect('/staff/settings.php?tab=datenschutz');
+    }
+
+    // Manueller Start eines Cronjobs aus dem Backend ("Jetzt ausführen"-Button, Tab Cron-Jobs).
+    // Führt exakt die gleiche Logik aus wie der echte Cronjob, nur direkt per Klick statt per crontab.
+    if ($action === 'run_cron_now') {
+        $job = $_POST['job'] ?? '';
+        if (!isset($cronJobs[$job])) {
+            flash('error', 'Unbekannter Cronjob.');
+            redirect('/staff/settings.php?tab=cron');
+        }
+        $meta = $cronJobs[$job];
+        define('DESKHUB_CRON_RUNNER', true);
+        require_once __DIR__ . '/../cron/' . $meta['file'];
+        $fn = $meta['fn'];
+
+        try {
+            if ($job === 'anonymize_data') {
+                $result = $fn(get_db(), true);
+                $summary = "{$result['count']} Ticket(s) anonymisiert.";
+            } elseif ($job === 'process_backups') {
+                // Manueller Klick erzwingt ein Backup unabhängig vom Zeitplan.
+                $result = $fn(get_db(), true, true);
+                $summary = $result['ok'] ? ($result['ran'] ? 'Backup erstellt.' : 'Kein Backup nötig.') : 'Backup fehlgeschlagen.';
+            } else {
+                $result = $fn(get_db(), true);
+                $summary = end($result['log']) ?: 'Ausgeführt.';
+            }
+            audit_log($staff['id'], "Cronjob manuell ausgeführt: {$meta['label']} – {$summary}");
+            flash('success', "{$meta['label']}: {$summary}");
+        } catch (Throwable $e) {
+            audit_log($staff['id'], "Cronjob manuell fehlgeschlagen: {$meta['label']} – " . $e->getMessage());
+            flash('error', "{$meta['label']} fehlgeschlagen: " . $e->getMessage());
+        }
+        redirect('/staff/settings.php?tab=cron');
+    }
+
+    // Ein-/Ausschalten des eingebauten Auto-Cron (siehe includes/pseudo_cron.php).
+    if ($action === 'save_pseudo_cron') {
+        $enabled = !empty($_POST['pseudo_cron_enabled']) ? '1' : '0';
+        set_setting('pseudo_cron_enabled', $enabled);
+        audit_log($staff['id'], $enabled === '1' ? 'Automatischer Hintergrund-Cron aktiviert' : 'Automatischer Hintergrund-Cron deaktiviert');
+        flash('success', 'Gespeichert.');
+        redirect('/staff/settings.php?tab=cron');
+    }
+
+    // Echte System-Crontab installieren/entfernen (nur auf Servern mit Shell-Zugriff möglich,
+    // siehe includes/crontab_installer.php – schreibt ausschließlich feste, fest hinterlegte Zeilen).
+    if ($action === 'install_crontab') {
+        $result = crontab_install();
+        if ($result['ok']) {
+            audit_log($staff['id'], 'Server-Crontab installiert/aktualisiert (6 DeskHub-Cronjobs)');
+            flash('success', 'Crontab installiert. Die 6 Cronjobs laufen jetzt direkt über den Server-Scheduler.');
+        } else {
+            audit_log($staff['id'], 'Server-Crontab-Installation fehlgeschlagen: ' . $result['error']);
+            flash('error', 'Installation fehlgeschlagen: ' . $result['error']);
+        }
+        redirect('/staff/settings.php?tab=cron');
+    }
+
+    if ($action === 'remove_crontab') {
+        $result = crontab_uninstall();
+        if ($result['ok']) {
+            audit_log($staff['id'], 'Server-Crontab-Eintrag von DeskHub entfernt');
+            flash('success', 'Crontab-Eintrag entfernt.');
+        } else {
+            audit_log($staff['id'], 'Entfernen der Server-Crontab fehlgeschlagen: ' . $result['error']);
+            flash('error', 'Entfernen fehlgeschlagen: ' . $result['error']);
+        }
+        redirect('/staff/settings.php?tab=cron');
+    }
+
+    if ($action === 'save_name') {
+        $name = trim($_POST['display_name'] ?? '');
+        $alertTo = trim((string) ($_POST['error_alert_email'] ?? ''));
+        foreach (preg_split('/[,;\s]+/', $alertTo, -1, PREG_SPLIT_NO_EMPTY) ?: [] as $m) {
+            if (!filter_var($m, FILTER_VALIDATE_EMAIL)) { $errors[] = 'Die Adresse für Fehler-Mails ist ungültig: ' . $m; break; }
+        }
+        if (!$name) { $errors[] = 'Bitte einen Anzeigenamen angeben.'; }
+        elseif (!$errors) {
+            set_setting('display_name', $name);
+            $siteUrl = rtrim(trim($_POST['site_url'] ?? ''), '/');
+            if ($siteUrl) set_setting('site_url', $siteUrl);
+            $tz = trim($_POST['timezone'] ?? '');
+            if ($tz && in_array($tz, timezone_identifiers_list(), true)) set_setting('timezone', $tz);
+            set_setting('mail_enabled', !empty($_POST['mail_enabled']) ? '1' : '0');
+            set_setting('error_alert', !empty($_POST['error_alert']) ? '1' : '0');
+            set_setting('error_alert_email', mb_substr($alertTo, 0, 300));
+            audit_log($staff['id'], "Anzeigename / Basis-Einstellungen geändert: $name");
+            flash('success', 'Einstellungen gespeichert.');
+            redirect('/staff/settings.php?tab=allgemein');
+        }
+    }
+
+    if ($action === 'upload_logo') {
+        $file = $_FILES['logo'] ?? [];
+        $allowed = ['png','jpg','jpeg','gif','svg'];
+        $ext = strtolower(pathinfo($file['name'] ?? '', PATHINFO_EXTENSION));
+        if (empty($file['name'])) { $errors[] = 'Bitte eine Bilddatei auswählen.'; }
+        elseif ($file['error'] !== UPLOAD_ERR_OK) { $errors[] = 'Upload fehlgeschlagen.'; }
+        elseif ($file['size'] > 2*1024*1024) { $errors[] = 'Max. 2 MB.'; }
+        elseif (!in_array($ext, $allowed, true)) { $errors[] = 'Erlaubt: PNG, JPG, GIF, SVG.'; }
+        else {
+            foreach ($allowed as $e2) @unlink($branding.'/logo.'.$e2);
+            $dest = $branding.'/logo.'.$ext;
+            if (!move_uploaded_file($file['tmp_name'], $dest)) { $errors[] = 'Speichern fehlgeschlagen.'; }
+            else { set_setting('logo_path', '/assets/branding/logo.'.$ext.'?v='.time()); audit_log($staff['id'],'Logo aktualisiert'); flash('success','Logo aktualisiert.'); redirect('/staff/settings.php?tab=design'); }
+        }
+    }
+    if ($action === 'upload_favicon') {
+        $file = $_FILES['favicon'] ?? [];
+        $ext = strtolower(pathinfo($file['name'] ?? '', PATHINFO_EXTENSION));
+        $err = null;
+        if (empty($file['name'])) $err = 'Bitte eine Datei auswählen.';
+        elseif (($file['error'] ?? UPLOAD_ERR_NO_FILE) !== UPLOAD_ERR_OK) $err = 'Upload fehlgeschlagen' . (($file['error'] ?? 0) === UPLOAD_ERR_INI_SIZE ? ' (die Datei ist größer als das Upload-Limit des Servers).' : '.');
+        elseif ($file['size'] > 1024 * 1024) $err = 'Das Favicon darf höchstens 1 MB groß sein.';
+        elseif (!isset(favicon_types()[$ext])) $err = 'Erlaubt: ICO, PNG, JPG, GIF, WebP, SVG.';
+        else $err = favicon_validate_file($file['tmp_name'], $ext);
+        if ($err !== null) { $errors[] = $err; }
+        else {
+            foreach (array_keys(favicon_types()) as $e2) @unlink($branding . '/favicon.' . $e2);
+            if (!move_uploaded_file($file['tmp_name'], $branding . '/favicon.' . $ext)) { $errors[] = 'Speichern fehlgeschlagen (Ordner assets/branding/ nicht beschreibbar?).'; }
+            else { set_setting('favicon_path', '/assets/branding/favicon.' . $ext . '?v=' . time()); audit_log($staff['id'], 'Favicon aktualisiert'); flash('success', 'Favicon aktualisiert. Browser zeigen Änderungen oft erst nach Neuladen (Strg+F5) oder in einem neuen Tab.'); redirect('/staff/settings.php?tab=design'); }
+        }
+    }
+    if ($action === 'remove_favicon') {
+        foreach (array_keys(favicon_types()) as $e2) @unlink($branding . '/favicon.' . $e2);
+        set_setting('favicon_path', null); audit_log($staff['id'], 'Favicon entfernt'); flash('success', 'Favicon entfernt.'); redirect('/staff/settings.php?tab=design');
+    }
+    if ($action === 'save_logo_options') {
+        $hide = !empty($_POST['logo_hide_name']) ? '1' : '0';
+        set_setting('logo_hide_name', $hide);
+        audit_log($staff['id'], $hide === '1' ? 'Name neben dem Logo ausgeblendet' : 'Name neben dem Logo wird angezeigt');
+        flash('success', $hide === '1' ? 'Der Name wird neben dem Logo nicht mehr angezeigt.' : 'Der Name wird wieder neben dem Logo angezeigt.');
+        redirect('/staff/settings.php?tab=design');
+    }
+    if ($action === 'remove_logo') {
+        foreach (['png','jpg','jpeg','gif','svg'] as $e2) @unlink($branding.'/logo.'.$e2);
+        set_setting('logo_path', null); audit_log($staff['id'],'Logo entfernt'); flash('success','Logo entfernt.'); redirect('/staff/settings.php?tab=design');
+    }
+    if ($action === 'upload_banner') {
+        $file = $_FILES['banner'] ?? [];
+        $allowed = ['png','jpg','jpeg','gif'];
+        $ext = strtolower(pathinfo($file['name'] ?? '', PATHINFO_EXTENSION));
+        if (empty($file['name'])) { $errors[] = 'Bitte eine Bilddatei auswählen.'; }
+        elseif ($file['error'] !== UPLOAD_ERR_OK) { $errors[] = 'Upload fehlgeschlagen.'; }
+        elseif ($file['size'] > 5*1024*1024) { $errors[] = 'Max. 5 MB.'; }
+        elseif (!in_array($ext, $allowed, true)) { $errors[] = 'Erlaubt: PNG, JPG, GIF.'; }
+        else {
+            foreach ($allowed as $e2) @unlink($branding.'/banner.'.$e2);
+            $dest = $branding.'/banner.'.$ext;
+            if (!move_uploaded_file($file['tmp_name'], $dest)) { $errors[] = 'Speichern fehlgeschlagen.'; }
+            else { set_setting('banner_path', '/assets/branding/banner.'.$ext.'?v='.time()); audit_log($staff['id'],'Titelbild aktualisiert'); flash('success','Titelbild aktualisiert.'); redirect('/staff/settings.php?tab=design'); }
+        }
+    }
+    if ($action === 'remove_banner') {
+        foreach (['png','jpg','jpeg','gif'] as $e2) @unlink($branding.'/banner.'.$e2);
+        set_setting('banner_path', null); audit_log($staff['id'],'Titelbild entfernt'); flash('success','Titelbild entfernt.'); redirect('/staff/settings.php?tab=design');
+    }
+    if ($action === 'save_homepage_content') {
+        $popularArticlesEnabled = !empty($_POST['homepage_popular_articles_enabled']) ? '1' : '0';
+        set_setting('homepage_popular_articles_enabled', $popularArticlesEnabled);
+        audit_log(
+            $staff['id'],
+            $popularArticlesEnabled === '1'
+                ? 'Beliebte Artikel auf der Startseite eingeblendet'
+                : 'Beliebte Artikel auf der Startseite ausgeblendet'
+        );
+        flash('success', 'Startseiten-Inhalte gespeichert.');
+        redirect('/staff/settings.php?tab=design');
+    }
+    if ($action === 'upload_custom_theme') {
+        try {
+            $theme = install_custom_theme_upload($_FILES['theme_zip'] ?? []);
+            $actionLabel = $theme['replaced'] ? 'aktualisiert' : 'hochgeladen';
+            audit_log($staff['id'], "Kundenportal-Theme {$actionLabel}: {$theme['name']}");
+            flash('success', "Theme „{$theme['name']}“ wurde {$actionLabel}.");
+            redirect('/staff/settings.php?tab=design');
+        } catch (Throwable $e) {
+            $errors[] = $e->getMessage();
+        }
+    }
+    if ($action === 'save_theme_catalog' && plugin_strict_mode()) {
+        $errors[] = 'Im geprüften Modus ist der Katalog fest vorgegeben.';
+    } elseif ($action === 'save_theme_catalog') {
+        $url = trim((string) ($_POST['theme_catalog_url'] ?? ''));
+        if ($url !== '' && ($urlError = plugin_url_check($url))) {
+            $errors[] = 'Katalog-Adresse: ' . $urlError;
+        } else {
+            set_setting('theme_catalog_url', $url);
+            flash('success', 'Katalog-Adresse gespeichert.');
+            redirect('/staff/settings.php?tab=design');
+        }
+    }
+    if ($action === 'theme_catalog_install') {
+        $res = theme_catalog_install((string) ($_POST['slug'] ?? ''));
+        if ($res['ok']) {
+            audit_log($staff['id'], "Kundenportal-Theme aus dem Katalog installiert: {$res['theme']['name']} (SHA-256 {$res['hash']}" . ($res['signed'] ? ', signiert' : ', nicht signiert') . ')');
+            flash('success', "Theme „{$res['theme']['name']}“ installiert (" . ($res['signed'] ? 'Signatur geprüft' : 'nicht signiert') . '). Es ist noch nicht aktiv.');
+            redirect('/staff/settings.php?tab=design');
+        }
+        $errors[] = $res['error'];
+    }
+    if ($action === 'activate_custom_theme') {
+        $themeId = (string) ($_POST['theme_id'] ?? '');
+        $theme = null;
+        foreach (list_custom_themes() as $candidate) {
+            if ($candidate['id'] === $themeId) {
+                $theme = $candidate;
+                break;
+            }
+        }
+        if ($theme === null) {
+            $errors[] = 'Das ausgewählte Theme wurde nicht gefunden.';
+        } else {
+            set_setting('active_custom_theme', $themeId);
+            audit_log($staff['id'], "Kundenportal-Theme aktiviert: {$theme['name']}");
+            flash('success', "Theme „{$theme['name']}“ ist jetzt aktiv.");
+            redirect('/staff/settings.php?tab=design');
+        }
+    }
+    if ($action === 'deactivate_custom_theme') {
+        set_setting('active_custom_theme', null);
+        audit_log($staff['id'], 'Benutzerdefiniertes Kundenportal-Theme deaktiviert');
+        flash('success', 'Das Standarddesign ist jetzt aktiv.');
+        redirect('/staff/settings.php?tab=design');
+    }
+    if ($action === 'delete_custom_theme') {
+        $themeId = (string) ($_POST['theme_id'] ?? '');
+        $theme = null;
+        foreach (list_custom_themes() as $candidate) {
+            if ($candidate['id'] === $themeId) {
+                $theme = $candidate;
+                break;
+            }
+        }
+        if ($theme === null || !delete_custom_theme($themeId)) {
+            $errors[] = 'Das Theme konnte nicht gelöscht werden.';
+        } else {
+            if (get_setting('active_custom_theme', '') === $themeId) {
+                set_setting('active_custom_theme', null);
+            }
+            audit_log($staff['id'], "Kundenportal-Theme gelöscht: {$theme['name']}");
+            flash('success', "Theme „{$theme['name']}“ wurde gelöscht.");
+            redirect('/staff/settings.php?tab=design');
+        }
+    }
+
+    if ($action === 'save_uploads') {
+        $dangerous = ['php','php3','php4','php5','phtml','phar','exe','bat','cmd','sh','pl','py','asp','aspx','jsp','cgi'];
+        $extList   = array_filter(array_map('trim', explode(',', strtolower($_POST['upload_allowed_extensions'] ?? ''))));
+        $extList   = array_diff($extList, $dangerous);
+        set_setting('upload_allowed_extensions', implode(', ', $extList));
+        set_setting('upload_max_size_mb', max(1, min(100, (int)($_POST['upload_max_size_mb'] ?? 10))));
+        audit_log($staff['id'], 'Upload-Einstellungen geändert');
+        flash('success', 'Upload-Einstellungen gespeichert.');
+        redirect('/staff/settings.php?tab=uploads');
+    }
+
+    if ($action === 'save_footer_pages') {
+        foreach (['footer_privacy_label','footer_privacy_url','footer_privacy_html','footer_imprint_label','footer_imprint_url','footer_imprint_html'] as $k)
+            set_setting($k, trim($_POST[$k] ?? '') ?: null);
+        audit_log($staff['id'], 'Footer-Seiten geändert');
+        flash('success', 'Footer-Einstellungen gespeichert.');
+        redirect('/staff/settings.php?tab=footer');
+    }
+
+    if ($action === 'save_notifications') {
+        $discordNew  = trim($_POST['discord_webhook_url'] ?? '');
+        $tgTokenNew  = trim($_POST['telegram_bot_token']  ?? '');
+        $tgChatId    = trim($_POST['telegram_chat_id']    ?? '');
+        // Leer lassen = unverändert; Wert "-" = explizit löschen; sonst verschlüsseln
+        if ($discordNew !== '') {
+            set_setting('discord_webhook_url', $discordNew === '-' ? null : encrypt_secret($discordNew));
+        }
+        if ($tgTokenNew !== '') {
+            set_setting('telegram_bot_token', $tgTokenNew === '-' ? null : encrypt_secret($tgTokenNew));
+        }
+        if ($tgChatId !== '') {
+            set_setting('telegram_chat_id', $tgChatId === '-' ? null : $tgChatId);
+        }
+        audit_log($staff['id'], 'Benachrichtigungen geändert');
+        flash('success', 'Benachrichtigungseinstellungen gespeichert.');
+        redirect('/staff/settings.php?tab=benachrichtigungen');
+    }
+    // Push-Benachrichtigungen für die Android-App (Firebase Cloud Messaging)
+    if ($action === 'save_fcm') {
+        set_setting('fcm_enabled', !empty($_POST['fcm_enabled']) ? '1' : '0');
+        set_setting('fcm_show_details', !empty($_POST['fcm_show_details']) ? '1' : '0');
+        set_setting('push_brand', fcm_clean_brand((string) ($_POST['push_brand'] ?? '')));
+        flash('success', 'Einstellungen für die Android-Benachrichtigungen gespeichert.');
+        redirect('/staff/settings.php?tab=benachrichtigungen');
+    }
+    if ($action === 'remove_fcm') {
+        set_setting('fcm_service_account', '');
+        set_setting('fcm_access_token', '');
+        audit_log($staff['id'], 'Firebase-Dienstkonto für Android-Push entfernt');
+        flash('success', 'Der Firebase-Schlüssel wurde vom Server entfernt.');
+        redirect('/staff/settings.php?tab=benachrichtigungen');
+    }
+    if ($action === 'test_fcm') {
+        if (fcm_mode() === 'none') { flash('error', 'Push ist nicht eingerichtet: Es ist kein Push-Dienst eingetragen und kein eigener Firebase-Schlüssel hinterlegt.'); redirect('/staff/settings.php?tab=benachrichtigungen'); }
+        $t = fcm_send_test($pdo, (int) $staff['id']);
+        if ($t['devices'] === 0) { flash('error', 'Auf deinem Konto ist noch kein Android-Gerät angemeldet. Melde dich in der App an (Benachrichtigungen erlauben) und versuche es erneut.'); redirect('/staff/settings.php?tab=benachrichtigungen'); }
+        $t['sent'] > 0 ? flash('success', "Testnachricht an {$t['sent']} Gerät(e) gesendet. Sie sollte jetzt auf dem Handy erscheinen.") : flash('error', 'Senden fehlgeschlagen: ' . ($t['error'] !== '' ? $t['error'] : 'unbekannter Fehler'));
+        redirect('/staff/settings.php?tab=benachrichtigungen');
+    }
+
+    if ($action === 'test_notifications') {
+        $sent = [];
+        if (discord_notify('🔔 Testnachricht von DeskHub')) $sent[] = 'Discord';
+        if (telegram_notify('🔔 Testnachricht von DeskHub')) $sent[] = 'Telegram';
+        $sent ? flash('success', 'Gesendet an: '.implode(', ', $sent)) : flash('error', 'Kein Kanal konfiguriert oder Fehler.');
+        redirect('/staff/settings.php?tab=benachrichtigungen');
+    }
+
+    if ($action === 'save_smtp') {
+        set_setting('smtp_host',       trim($_POST['smtp_host']       ?? '') ?: null);
+        set_setting('smtp_port',       trim($_POST['smtp_port']       ?? '') ?: null);
+        set_setting('smtp_encryption', $_POST['smtp_encryption'] ?? 'tls');
+        set_setting('smtp_username',   trim($_POST['smtp_username']   ?? '') ?: null);
+        if (trim($_POST['smtp_password'] ?? '') !== '') set_setting('smtp_password', encrypt_secret(trim($_POST['smtp_password'])));
+        set_setting('smtp_from_name',  trim($_POST['smtp_from_name']  ?? '') ?: null);
+        set_setting('smtp_from_email', trim($_POST['smtp_from_email'] ?? '') ?: null);
+        audit_log($staff['id'], 'SMTP geändert');
+        flash('success', 'SMTP-Einstellungen gespeichert.');
+        redirect('/staff/settings.php?tab=email');
+    }
+    if ($action === 'test_smtp') {
+        $testBody = email_wrap(email_p('Diese Test-E-Mail bestätigt, dass Ihr SMTP-Versand korrekt eingerichtet ist. 🎉'));
+        $ok = send_mail($staff['email'], 'DeskHub – Test-E-Mail', $testBody);
+        $ok ? flash('success', 'Test-Mail an '.$staff['email'].' gesendet.') : flash('error', 'Versand fehlgeschlagen. Bitte SMTP-Daten prüfen. '.smtp_last_error());
+        redirect('/staff/settings.php?tab=email');
+    }
+    // Einzelnes globales IMAP-Konto wurde durch die Tabelle imap_accounts abgelöst
+    // (mehrere Postfächer möglich, siehe staff/imap_accounts.php). Die alten
+    // Einzel-Settings (imap_host/imap_user/...) werden nur noch einmalig per
+    // Migration php_0011_imap_accounts als erstes Postfach übernommen.
+}
+
+// ── Lazy-Encryption: Klartext-Credentials beim ersten Admin-Besuch sichern ──
+// Direkt über PDO (nicht get_setting) um den statischen Cache zu umgehen.
+// Idempotent: AES-GCM-Blobs (base64, min. 28 Bytes) werden nicht erneut verschlüsselt.
+foreach (['discord_webhook_url', 'telegram_bot_token', 'smtp_password', 'imap_pass'] as $_lek) {
+    $stmt_le = $pdo->prepare('SELECT setting_value FROM settings WHERE setting_key = ?');
+    $stmt_le->execute([$_lek]);
+    $raw_le = $stmt_le->fetchColumn();
+    if ($raw_le !== false && $raw_le !== '' && $raw_le !== null) {
+        $decoded_le = base64_decode($raw_le, true);
+        if ($decoded_le === false || strlen($decoded_le) < 28) {
+            // Klartext gefunden → jetzt verschlüsseln
+            $pdo->prepare('UPDATE settings SET setting_value = ? WHERE setting_key = ?')
+                ->execute([encrypt_secret($raw_le), $_lek]);
+        }
+    }
+}
+unset($_lek, $stmt_le, $raw_le, $decoded_le);
+
+// ── Werte laden ───────────────────────────────────────────────────────────────
+$currentLogo      = get_setting('logo_path');
+$currentBanner    = get_setting('banner_path');
+$homepagePopularArticlesEnabled = get_setting('homepage_popular_articles_enabled', '1') === '1';
+$currentName      = get_setting('display_name', config()['site']['name']);
+$helpdeskStatus   = get_setting('helpdesk_status', 'online');
+$offlineMessage   = get_setting('offline_message', 'Das Supportcenter ist derzeit nicht erreichbar.');
+$defaultDeptId    = get_setting('default_department_id', (string)($departments[0]['id'] ?? ''));
+$kbEnabled        = get_setting('kb_enabled', '1') === '1';
+$discordUrl       = get_setting('discord_webhook_url', '');
+$telegramToken    = get_setting('telegram_bot_token', '');
+$telegramChatId   = get_setting('telegram_chat_id', '');
+$smtpHost         = get_setting('smtp_host', '');
+$smtpPort         = get_setting('smtp_port', '587');
+$smtpEncryption   = get_setting('smtp_encryption', 'tls');
+$smtpUsername     = get_setting('smtp_username', '');
+$smtpFromName     = get_setting('smtp_from_name', '');
+$smtpFromEmail    = get_setting('smtp_from_email', '');
+$footerPrivacyLabel = get_setting('footer_privacy_label', 'Datenschutz');
+$footerPrivacyUrl   = get_setting('footer_privacy_url', '');
+$footerPrivacyHtml  = get_setting('footer_privacy_html', '');
+$footerImprintLabel = get_setting('footer_imprint_label', 'Impressum');
+$footerImprintUrl   = get_setting('footer_imprint_url', '');
+$footerImprintHtml  = get_setting('footer_imprint_html', '');
+$uploadExtensions   = get_setting('upload_allowed_extensions', implode(', ', config()['uploads']['allowed_extensions']));
+$uploadMaxSize      = get_setting('upload_max_size_mb', '10');
+$customThemes       = list_custom_themes();
+$activeCustomTheme  = get_setting('active_custom_theme', '');
+
+$cronFetch       = cron_last_run_label(get_setting('cron_fetch_emails_last_run'));
+$cronSla         = cron_last_run_label(get_setting('cron_check_sla_last_run'));
+$cronRecurring   = cron_last_run_label(get_setting('cron_process_recurring_last_run'));
+$cronBackups     = cron_last_run_label(get_setting('cron_process_backups_last_run'));
+$cronEscalations = cron_last_run_label(get_setting('cron_check_escalations_last_run'));
+$cronAnonymize   = cron_last_run_label(get_setting('cron_anonymize_data_last_run'));
+$cronAutoClose   = cron_last_run_label(get_setting('cron_auto_close_tickets_last_run'));
+$cronSnoozes     = cron_last_run_label(get_setting('cron_process_snoozes_last_run'));
+$cronRemind      = cron_last_run_label(get_setting('cron_remind_customers_last_run'));
+$cronPlugins     = cron_last_run_label(get_setting('cron_run_plugins_last_run'));
+$cronCsat        = cron_last_run_label(get_setting('cron_send_csat_last_run'));
+
+
+$tab        = $_GET['tab'] ?? 'allgemein';
+$pageTitle  = 'Einstellungen';
+$activePage = 'settings';
+require __DIR__ . '/_header.php';
+?>
+
+<div class="topbar">
+  <h1>Einstellungen</h1>
+  <a href="/staff/import_osticket.php" class="btn secondary">📥 osTicket Import</a>
+</div>
+
+<?php foreach ($errors as $err): ?><div class="flash error"><?= e($err) ?></div><?php endforeach; ?>
+
+<!-- Tab-Navigation -->
+<div style="display:flex; border-bottom:2px solid var(--border); margin-bottom:24px; gap:0">
+  <?php
+  $tabs = [
+    'allgemein'          => 'Allgemein',
+    'design'             => 'Design',
+    'email'              => 'E-Mail',
+    'benachrichtigungen' => 'Benachrichtigungen',
+    'uploads'            => 'Uploads',
+    'footer'             => 'Footer',
+    'cron'               => 'Cron-Jobs',
+    'datenschutz'        => '🔒 Datenschutz',
+  ];
+  foreach ($tabs as $key => $label):
+    $active = $tab === $key;
+  ?>
+    <a href="?tab=<?= $key ?>"
+       style="padding:11px 20px; font-size:.88rem; font-weight:<?= $active?'600':'400' ?>; color:<?= $active?'var(--primary)':'var(--muted)' ?>; text-decoration:none; border-bottom:2px solid <?= $active?'var(--primary)':'transparent' ?>; margin-bottom:-2px; transition:color .15s, border-color .15s; white-space:nowrap">
+      <?= $label ?>
+    </a>
+  <?php endforeach; ?>
+</div>
+
+<!-- ── TAB: ALLGEMEIN ─────────────────────────────────────────────────────── -->
+<?php if ($tab === 'allgemein'): ?>
+<?php $sessionTimeout = (int)(get_setting('staff_session_timeout', '30') ?: 30); ?>
+<div style="display:grid; grid-template-columns:1fr 1fr; gap:20px">
+
+  <div class="card">
+    <h3>System</h3>
+    <form method="post">
+      <?= csrf_field() ?>
+      <input type="hidden" name="action" value="save_system">
+      <label>Helpdesk-Status</label>
+      <select name="helpdesk_status">
+        <option value="online"  <?= $helpdeskStatus==='online' ?'selected':'' ?>>Online</option>
+        <option value="offline" <?= $helpdeskStatus==='offline'?'selected':'' ?>>Offline (Wartungsmodus)</option>
+      </select>
+      <label style="margin-top:12px">Offline-Nachricht</label>
+      <textarea name="offline_message" rows="3"><?= e($offlineMessage) ?></textarea>
+      <label style="margin-top:12px">Standardabteilung</label>
+      <select name="default_department_id">
+        <?php foreach ($departments as $d): ?>
+          <option value="<?= $d['id'] ?>" <?= $defaultDeptId==$d['id']?'selected':'' ?>><?= e($d['name']) ?></option>
+        <?php endforeach; ?>
+      </select>
+      <label style="display:flex;align-items:center;gap:8px;margin-top:14px;font-weight:400;cursor:pointer">
+        <input type="checkbox" name="kb_enabled" value="1" style="width:auto" <?= $kbEnabled?'checked':'' ?>>
+        Wissensdatenbank im Kundenportal anzeigen
+      </label>
+      <label style="display:flex;align-items:center;gap:8px;margin-top:10px;font-weight:400;cursor:pointer">
+        <input type="checkbox" name="ticket_ratings_enabled" value="1" style="width:auto" <?= get_setting('ticket_ratings_enabled','1')==='1'?'checked':'' ?>>
+        Ticket-Bewertung aktivieren (Kunden können nach Schließung 1–5 Sterne vergeben)
+      </label>
+      <label style="display:flex;align-items:center;gap:8px;margin-top:10px;font-weight:400;cursor:pointer">
+        <input type="checkbox" name="auto_time_tracking_enabled" value="1" style="width:auto" <?= get_setting('auto_time_tracking_enabled','1')==='1'?'checked':'' ?>>
+        Automatische Zeiterfassung (misst automatisch, wie lange ein Mitarbeiter ein Ticket geöffnet hat)
+      </label>
+      <label style="display:flex;align-items:center;gap:8px;margin-top:10px;font-weight:400;cursor:pointer">
+        <input type="checkbox" name="auto_assign_on_open" value="1" style="width:auto" <?= get_setting('auto_assign_on_open','1')==='1'?'checked':'' ?>>
+        Beim Öffnen automatisch zuweisen (ein noch nicht zugewiesenes Ticket geht an den Mitarbeiter, der es öffnet)
+      </label>
+      <?php $autoCloseEnabled = get_setting('auto_close_enabled','0')==='1'; ?>
+      <label style="display:flex;align-items:center;gap:8px;margin-top:10px;font-weight:400;cursor:pointer">
+        <input type="checkbox" name="auto_close_enabled" value="1" style="width:auto" id="auto_close_enabled" onchange="document.getElementById('auto-close-days-row').style.display=this.checked?'block':'none'" <?= $autoCloseEnabled?'checked':'' ?>>
+        Tickets automatisch schließen, wenn der Kunde nach einer Antwort nicht mehr reagiert
+      </label>
+      <div id="auto-close-days-row" style="display:<?= $autoCloseEnabled?'block':'none' ?>;margin-top:8px;margin-left:26px">
+        <label style="font-size:.82rem">Nach wie vielen Tagen ohne Kundenreaktion</label><br>
+        <input type="number" name="auto_close_days" value="<?= (int) get_setting('auto_close_days','7') ?>" min="1" max="90" style="width:90px">
+        <span class="muted" style="font-size:.82rem">Tage</span>
+      </div>
+      <?php $remindEnabled = customer_reminder_enabled(); ?>
+      <label style="display:flex;align-items:center;gap:8px;margin-top:10px;font-weight:400;cursor:pointer">
+        <input type="checkbox" name="remind_enabled" value="1" style="width:auto" id="remind_enabled" onchange="document.getElementById('remind-days-row').style.display=this.checked?'block':'none'" <?= $remindEnabled?'checked':'' ?>>
+        Kunden erinnern, wenn sie auf eine Antwort nicht reagieren (einmalig, vor dem automatischen Schließen)
+      </label>
+      <div id="remind-days-row" style="display:<?= $remindEnabled?'block':'none' ?>;margin-top:8px;margin-left:26px">
+        <label style="font-size:.82rem">Nach wie vielen Tagen ohne Reaktion</label><br>
+        <input type="number" name="remind_after_days" value="<?= customer_reminder_days() ?>" min="1" max="60" style="width:90px">
+        <span class="muted" style="font-size:.82rem">Tage (am besten kürzer als die Frist zum automatischen Schließen)</span>
+      </div>
+      <?php $csatOn = csat_enabled(); ?>
+      <label style="display:flex;align-items:center;gap:8px;margin-top:10px;font-weight:400;cursor:pointer">
+        <input type="checkbox" name="csat_enabled" value="1" style="width:auto" id="csat_enabled" onchange="document.getElementById('csat-delay-row').style.display=this.checked?'block':'none'" <?= $csatOn?'checked':'' ?>>
+        Zufriedenheitsabfrage: Nach dem Schließen oder Lösen eines Tickets den Kunden um eine Bewertung (1 bis 5 Sterne) bitten
+      </label>
+      <div id="csat-delay-row" style="display:<?= $csatOn?'block':'none' ?>;margin-top:8px;margin-left:26px">
+        <label style="font-size:.82rem">Mail senden nach</label><br>
+        <input type="number" name="csat_delay_minutes" value="<?= csat_delay_minutes() ?>" min="0" max="1440" style="width:90px">
+        <span class="muted" style="font-size:.82rem">Minuten (so bleibt Zeit, ein versehentlich geschlossenes Ticket wieder zu öffnen). Gilt nur für Tickets, die ab dem Einschalten geschlossen werden. Die Auswertung steht unter Übersicht.</span>
+      </div>
+      <?php $liveChatEnabled = get_setting('live_chat_enabled','0')==='1'; ?>
+      <label style="display:flex;align-items:center;gap:8px;margin-top:10px;font-weight:400;cursor:pointer">
+        <input type="checkbox" name="live_chat_enabled" value="1" style="width:auto" id="live_chat_enabled" onchange="document.getElementById('live-chat-dept-row').style.display=this.checked?'block':'none'" <?= $liveChatEnabled?'checked':'' ?>>
+        Live-Chat im Kundenportal (Chat-Widget unten rechts, auch ohne Kundenkonto nutzbar)
+      </label>
+      <div id="live-chat-dept-row" style="display:<?= $liveChatEnabled?'block':'none' ?>;margin-top:8px;margin-left:26px">
+        <label style="font-size:.82rem">Abteilung für Live-Chat-Tickets</label>
+        <select name="live_chat_department_id" style="max-width:280px">
+          <option value="">Standardabteilung verwenden</option>
+          <?php foreach ($departments as $d): ?>
+            <option value="<?= $d['id'] ?>" <?= get_setting('live_chat_department_id')==$d['id']?'selected':'' ?>><?= e($d['name']) ?></option>
+          <?php endforeach; ?>
+        </select>
+        <label style="display:flex;align-items:center;gap:8px;margin-top:10px;font-weight:400;cursor:pointer;font-size:.85rem">
+          <input type="checkbox" name="live_chat_send_transcript" value="1" style="width:auto" <?= get_setting('live_chat_send_transcript','1')==='1'?'checked':'' ?>>
+          Chatverlauf per E-Mail an den Kunden senden, sobald ein Mitarbeiter den Chat beendet
+        </label>
+      </div>
+
+      <div style="margin-top:16px;padding-top:16px;border-top:1px solid var(--border-soft)">
+        <label for="session_timeout" style="font-weight:500;display:block;margin-bottom:6px">Automatischer Logout nach Inaktivität</label>
+        <div style="display:flex;align-items:center;gap:10px">
+          <input type="number" id="session_timeout" name="staff_session_timeout" value="<?= $sessionTimeout ?>" min="5" max="480" style="width:90px">
+          <span class="muted" style="font-size:.85rem">Minuten (5–480). Countdown wird oben rechts angezeigt.</span>
+        </div>
+      </div>
+
+      <div class="btn-row"><button type="submit" class="btn">Speichern</button></div>
+    </form>
+  </div>
+
+  <div class="card">
+    <h3>Anzeigename & URL</h3>
+    <p class="muted" style="font-size:.85rem;margin-bottom:14px">Wird im Browser-Tab, in E-Mails und in der Web-App angezeigt.</p>
+    <form method="post">
+      <?= csrf_field() ?>
+      <input type="hidden" name="action" value="save_name">
+      <label>Name</label>
+      <input type="text" name="display_name" value="<?= e($currentName) ?>" required>
+      <label style="margin-top:12px">Website-URL</label>
+      <input type="text" name="site_url" value="<?= e(get_setting('site_url', config()['site']['url'] ?? '')) ?>" placeholder="https://support.beispiel.de">
+      <p class="muted" style="font-size:.78rem;margin-top:3px">Wird in E-Mail-Links verwendet. Kein abschließendes /</p>
+      <label style="margin-top:12px">Zeitzone</label>
+      <select name="timezone">
+        <?php foreach (['Europe/Berlin','Europe/Vienna','Europe/Zurich','Europe/London','UTC','America/New_York','America/Los_Angeles','Asia/Tokyo'] as $tz): ?>
+          <option value="<?= $tz ?>" <?= get_setting('timezone', config()['site']['timezone'] ?? 'Europe/Berlin')===$tz?'selected':'' ?>><?= $tz ?></option>
+        <?php endforeach; ?>
+      </select>
+      <label style="display:flex;align-items:center;gap:8px;margin-top:12px;font-weight:400;cursor:pointer">
+        <input type="checkbox" name="mail_enabled" value="1" style="width:auto" <?= get_setting('mail_enabled','0')==='1'?'checked':'' ?>>
+        E-Mail-Versand aktiv (PHP mail() Fallback)
+      </label>
+      <label style="display:flex;align-items:center;gap:8px;margin-top:12px;font-weight:400;cursor:pointer">
+        <input type="checkbox" name="error_alert" value="1" style="width:auto" <?= get_setting('error_alert','1')==='1'?'checked':'' ?>>
+        Bei schweren Fehlern auf der Webseite eine E-Mail senden
+      </label>
+      <input type="text" name="error_alert_email" value="<?= e(get_setting('error_alert_email', '')) ?>" placeholder="Empfänger (leer = Administratoren), mehrere mit Komma">
+      <p class="muted" style="font-size:.78rem;margin-top:3px">Gemeldet werden Fehler, bei denen eine Seite nicht angezeigt werden kann. Dieselbe Meldung kommt höchstens einmal pro Stunde, insgesamt höchstens 10 Mails pro Stunde. Voraussetzung ist ein funktionierender E-Mail-Versand und eine erreichbare Datenbank.</p>
+      <div class="btn-row"><button type="submit" class="btn">Speichern</button></div>
+    </form>
+  </div>
+
+</div>
+
+<!-- ── TAB: DESIGN ────────────────────────────────────────────────────────── -->
+<?php elseif ($tab === 'design'): ?>
+<div style="display:grid; grid-template-columns:1fr 1fr; gap:20px">
+
+  <div class="card">
+    <h3>Firmenlogo</h3>
+    <p class="muted" style="font-size:.85rem;margin-bottom:16px">PNG/SVG empfohlen, max. 2 MB. Wird überall statt „DeskHub" angezeigt. Der Name der Installation steht standardmäßig daneben und lässt sich unten ausblenden.</p>
+    <?php if ($currentLogo): ?>
+      <div style="background:#16202a;padding:14px;border-radius:8px;margin-bottom:14px;display:inline-block">
+        <img src="<?= e($currentLogo) ?>" alt="Logo" style="max-height:48px;max-width:220px">
+      </div><br>
+      <form method="post" style="display:inline" onsubmit="return confirm('Logo entfernen?')">
+        <?= csrf_field() ?><input type="hidden" name="action" value="remove_logo">
+        <button type="submit" class="btn secondary">Entfernen</button>
+      </form>
+      <form method="post" style="margin-top:14px">
+        <?= csrf_field() ?><input type="hidden" name="action" value="save_logo_options">
+        <label style="display:flex;align-items:center;gap:8px;font-weight:400;cursor:pointer">
+          <input type="checkbox" name="logo_hide_name" value="1" style="width:auto" <?= get_setting('logo_hide_name', '0') === '1' ? 'checked' : '' ?>>
+          Name „<?= e(get_setting('display_name', 'DeskHub')) ?>“ neben dem Logo ausblenden
+        </label>
+        <div class="btn-row"><button type="submit" class="btn secondary">Speichern</button></div>
+      </form>
+    <?php else: ?>
+      <p class="muted">Kein Logo hinterlegt.</p>
+    <?php endif; ?>
+    <form method="post" enctype="multipart/form-data" style="margin-top:16px">
+      <?= csrf_field() ?><input type="hidden" name="action" value="upload_logo">
+      <input type="file" name="logo" accept=".png,.jpg,.jpeg,.gif,.svg">
+      <div class="btn-row"><button type="submit" class="btn">Hochladen</button></div>
+    </form>
+  </div>
+
+  <div class="card">
+    <h3>Favicon (Symbol im Browser-Tab)</h3>
+    <p class="muted" style="font-size:.85rem;margin-bottom:16px">ICO, PNG, JPG, GIF, WebP oder SVG, höchstens 1 MB, am besten quadratisch (z. B. 256×256). Ohne Favicon verwendet DeskHub das Logo.</p>
+    <?php $currentFavicon = get_setting('favicon_path'); ?>
+    <?php if ($currentFavicon): ?>
+      <div style="display:flex;align-items:center;gap:14px;margin-bottom:14px">
+        <span style="background:repeating-conic-gradient(#e5e7eb 0% 25%, #fff 0% 50%) 50% / 12px 12px;border:1px solid var(--border);border-radius:8px;padding:8px;display:inline-flex">
+          <img src="<?= e($currentFavicon) ?>" alt="Favicon" style="width:32px;height:32px;object-fit:contain">
+        </span>
+        <form method="post" style="display:inline" onsubmit="return confirm('Favicon entfernen?')">
+          <?= csrf_field() ?><input type="hidden" name="action" value="remove_favicon">
+          <button type="submit" class="btn secondary">Entfernen</button>
+        </form>
+      </div>
+    <?php else: ?>
+      <p class="muted">Kein eigenes Favicon hinterlegt.</p>
+    <?php endif; ?>
+    <form method="post" enctype="multipart/form-data" style="margin-top:16px">
+      <?= csrf_field() ?><input type="hidden" name="action" value="upload_favicon">
+      <input type="file" name="favicon" accept=".ico,.png,.jpg,.jpeg,.gif,.webp,.svg">
+      <div class="btn-row"><button type="submit" class="btn">Hochladen</button></div>
+    </form>
+  </div>
+
+  <div class="card">
+    <h3>Titelbild (Hero-Banner)</h3>
+    <p class="muted" style="font-size:.85rem;margin-bottom:16px">Hintergrundbild im dunklen Hero-Bereich. Mind. 1600×500 px, max. 5 MB.</p>
+    <?php if ($currentBanner): ?>
+      <img src="<?= e($currentBanner) ?>" alt="Banner" style="width:100%;max-height:120px;object-fit:cover;border-radius:6px;margin-bottom:12px">
+      <form method="post" onsubmit="return confirm('Titelbild entfernen?')">
+        <?= csrf_field() ?><input type="hidden" name="action" value="remove_banner">
+        <button type="submit" class="btn secondary">Entfernen</button>
+      </form>
+    <?php else: ?>
+      <p class="muted">Kein Titelbild hinterlegt.</p>
+    <?php endif; ?>
+    <form method="post" enctype="multipart/form-data" style="margin-top:16px">
+      <?= csrf_field() ?><input type="hidden" name="action" value="upload_banner">
+      <input type="file" name="banner" accept=".png,.jpg,.jpeg,.gif">
+      <div class="btn-row"><button type="submit" class="btn">Hochladen</button></div>
+    </form>
+  </div>
+
+</div>
+
+<div class="card" style="margin-top:20px">
+  <h3>Startseiten-Inhalte</h3>
+  <p class="muted" style="font-size:.85rem;margin-bottom:16px">
+    Legen Sie fest, welche zusätzlichen Bereiche auf der Kundenportal-Startseite angezeigt werden.
+  </p>
+  <form method="post">
+    <?= csrf_field() ?><input type="hidden" name="action" value="save_homepage_content">
+    <label style="display:flex;align-items:center;gap:9px;font-weight:400;cursor:pointer">
+      <input type="checkbox" name="homepage_popular_articles_enabled" value="1" style="width:auto" <?= $homepagePopularArticlesEnabled ? 'checked' : '' ?>>
+      Bereich „Beliebte Artikel“ auf der Startseite anzeigen
+    </label>
+    <div class="btn-row"><button type="submit" class="btn">Speichern</button></div>
+  </form>
+</div>
+
+<div class="card" style="margin-top:20px">
+  <h3>Eigene Kundenportal-Themes</h3>
+  <p class="muted" style="font-size:.85rem;margin-bottom:16px">
+    Laden Sie mehrere Designs als ZIP hoch und aktivieren Sie eines davon global für alle Kunden.
+    Das ZIP muss im Stammverzeichnis eine <code>theme.css</code> enthalten. Zulässig sind CSS,
+    PNG, JPG, GIF, WebP, WOFF und WOFF2; maximal 10 MB.
+    Autor und Version können im CSS-Kopf mit <code>Author:</code> und <code>Version:</code> angegeben werden.
+  </p>
+
+  <form method="post" enctype="multipart/form-data" style="display:flex;align-items:end;gap:12px;margin-bottom:22px;flex-wrap:wrap">
+    <?= csrf_field() ?><input type="hidden" name="action" value="upload_custom_theme">
+    <div>
+      <label for="theme_zip">Theme-Paket</label>
+      <input id="theme_zip" type="file" name="theme_zip" accept=".zip,application/zip" required>
+    </div>
+    <button type="submit" class="btn">Theme hochladen</button>
+  </form>
+  <p class="muted" style="font-size:.78rem;margin-top:-12px;margin-bottom:18px">
+    Der Anzeigename wird automatisch aus dem ZIP-Dateinamen übernommen, zum Beispiel
+    <code>Classic-Support-Blue.zip</code> → <strong>Classic Support Blue</strong>.
+    Ein erneuter Upload mit demselben Namen ersetzt das vorhandene Theme.
+  </p>
+
+  <?php if (!$customThemes): ?>
+    <p class="muted">Noch keine eigenen Themes hochgeladen.</p>
+  <?php else: ?>
+    <div style="display:grid;gap:10px">
+      <?php $__catThemes = theme_catalog_url() !== '' ? (theme_catalog_cached()['themes'] ?? []) : []; ?>
+      <?php foreach ($customThemes as $theme): ?>
+        <?php $isActiveTheme = $activeCustomTheme === $theme['id']; ?>
+        <div style="display:flex;align-items:center;justify-content:space-between;gap:16px;padding:13px 14px;border:1px solid <?= $isActiveTheme ? 'var(--primary)' : 'var(--border)' ?>;border-radius:8px">
+          <div style="display:flex;align-items:center;gap:14px;min-width:0"><?= installed_theme_thumb($theme, $__catThemes) ?><div style="min-width:0">
+            <strong><?= e($theme['name']) ?> <span class="muted" style="font-weight:500">· Version <?= e($theme['theme_version']) ?></span></strong>
+            <?php if ($isActiveTheme): ?>
+              <span style="display:inline-block;margin-left:8px;padding:2px 7px;border-radius:999px;background:var(--primary-lt);color:var(--primary);font-size:.75rem;font-weight:700">Aktiv</span>
+            <?php endif; ?>
+            <div class="muted" style="font-size:.78rem">Von <?= e($theme['author']) ?></div>
+          </div></div>
+          <div class="btn-row" style="margin:0;flex-wrap:nowrap">
+            <?php if ($isActiveTheme): ?>
+              <form method="post">
+                <?= csrf_field() ?><input type="hidden" name="action" value="deactivate_custom_theme">
+                <button type="submit" class="btn secondary">Standarddesign nutzen</button>
+              </form>
+            <?php else: ?>
+              <form method="post">
+                <?= csrf_field() ?><input type="hidden" name="action" value="activate_custom_theme">
+                <input type="hidden" name="theme_id" value="<?= e($theme['id']) ?>">
+                <button type="submit" class="btn">Aktivieren</button>
+              </form>
+            <?php endif; ?>
+            <form method="post" onsubmit="return confirm('Theme wirklich löschen?')">
+              <?= csrf_field() ?><input type="hidden" name="action" value="delete_custom_theme">
+              <input type="hidden" name="theme_id" value="<?= e($theme['id']) ?>">
+              <button type="submit" class="btn secondary">Löschen</button>
+            </form>
+          </div>
+        </div>
+      <?php endforeach; ?>
+    </div>
+  <?php endif; ?>
+</div>
+
+<div class="card" style="margin-top:20px">
+  <h3>Themes aus dem Katalog</h3>
+  <p class="muted" style="font-size:.85rem">Fertige Designs direkt installieren. Prüfsumme und Signatur werden vor der Installation geprüft.</p>
+  <?php if (plugin_strict_mode()): ?>
+    <?php if (theme_catalog_url() !== ''): ?><p><a class="btn secondary" href="/staff/settings.php?tab=design&amp;theme_refresh=1">Katalog aktualisieren</a></p><?php endif; ?>
+  <?php else: ?>
+  <form method="post" style="display:flex;gap:10px;align-items:end;flex-wrap:wrap">
+    <?= csrf_field() ?><input type="hidden" name="action" value="save_theme_catalog">
+    <div style="flex:1;min-width:260px"><label for="theme_catalog_url">Katalog-Adresse (https)</label>
+      <input id="theme_catalog_url" type="text" name="theme_catalog_url" value="<?= e(theme_catalog_url()) ?>" placeholder="https://plugins.example.de/catalog.php?type=themes"></div>
+    <button type="submit" class="btn secondary">Speichern</button>
+    <?php if (theme_catalog_url() !== ''): ?><a class="btn secondary" href="/staff/settings.php?tab=design&amp;theme_refresh=1">Katalog aktualisieren</a><?php endif; ?>
+  </form>
+  <?php endif; ?>
+  <?php if (theme_catalog_url() !== ''): $themeCatalog = theme_catalog_cached(isset($_GET['theme_refresh']), 60); ?>
+    <?php if (!$themeCatalog['ok']): ?>
+      <div class="flash error" style="margin-top:12px"><?= e($themeCatalog['error']) ?></div>
+    <?php else: ?>
+      <table style="margin-top:12px">
+        <thead><tr><th>Theme</th><th>Version</th><th>Signatur</th><th></th></tr></thead>
+        <tbody>
+        <?php foreach ($themeCatalog['themes'] as $t): ?>
+          <tr>
+            <td><div style="display:flex;gap:12px;align-items:flex-start"><?= catalog_thumb('theme', $t) ?><div style="min-width:0"><strong><?= e($t['name']) ?></strong><div class="muted" style="font-size:.82rem"><?= e($t['description']) ?></div>
+              <?php if ($t['author'] !== ''): ?><div class="muted" style="font-size:.78rem">von <?= e($t['author']) ?></div><?php endif; ?></div></div></td>
+            <td><?= e($t['version']) ?><?php $__s2 = theme_catalog_state($t); if ($__s2['installed'] && $__s2['version'] !== '0'): ?><div class="muted" style="font-size:.76rem">installiert: <?= e($__s2['version']) ?></div><?php endif; ?></td>
+            <td style="font-size:.82rem"><?= $t['signature'] !== '' ? '<span style="color:#15803d;font-weight:600">✓ Signiert</span>' : '<span style="color:#b45309">Nicht signiert</span>' ?></td>
+            <?php $__state = theme_catalog_state($t); ?>
+            <td><?php if ($__state['installed'] && !$__state['update']): ?>
+              <span style="color:#15803d;font-weight:600;font-size:.85rem">✓ Installiert</span>
+            <?php else: ?>
+              <form method="post"><?= csrf_field() ?><input type="hidden" name="action" value="theme_catalog_install"><input type="hidden" name="slug" value="<?= e($t['slug']) ?>"><button type="submit" class="btn"><?= $__state['update'] ? 'Aktualisieren' : 'Installieren' ?></button></form>
+            <?php endif; ?></td>
+          </tr>
+        <?php endforeach; ?>
+        <?php if (!$themeCatalog['themes']): ?><tr><td colspan="4" class="muted">Der Katalog enthält keine Themes.</td></tr><?php endif; ?>
+        </tbody>
+      </table>
+    <?php endif; ?>
+  <?php endif; ?>
+</div>
+
+<!-- ── TAB: E-MAIL ────────────────────────────────────────────────────────── -->
+<?php elseif ($tab === 'email'): ?>
+<div style="display:grid; grid-template-columns:1fr 1fr; gap:20px">
+
+  <div class="card">
+    <h3>SMTP-Versand</h3>
+    <form method="post">
+      <?= csrf_field() ?><input type="hidden" name="action" value="save_smtp">
+      <label>SMTP-Server</label>
+      <input type="text" name="smtp_host" value="<?= e($smtpHost) ?>" placeholder="smtp.beispiel.de">
+      <div style="display:grid;grid-template-columns:1fr 1fr;gap:10px;margin-top:10px">
+        <div>
+          <label>Port</label>
+          <input type="number" name="smtp_port" value="<?= e($smtpPort) ?>" placeholder="587">
+        </div>
+        <div>
+          <label>Verschlüsselung</label>
+          <select name="smtp_encryption">
+            <option value="tls" <?= $smtpEncryption==='tls'?'selected':'' ?>>STARTTLS (587)</option>
+            <option value="ssl" <?= $smtpEncryption==='ssl'?'selected':'' ?>>SSL/TLS (465)</option>
+            <option value="none" <?= $smtpEncryption==='none'?'selected':'' ?>>Keine</option>
+          </select>
+        </div>
+      </div>
+      <label style="margin-top:10px">Benutzername</label>
+      <input type="text" name="smtp_username" value="<?= e($smtpUsername) ?>" autocomplete="off">
+      <label style="margin-top:10px">Passwort</label>
+      <input type="password" name="smtp_password" placeholder="<?= get_setting('smtp_password') ? '(unverändert)' : '' ?>" autocomplete="new-password">
+      <div style="display:grid;grid-template-columns:1fr 1fr;gap:10px;margin-top:10px">
+        <div>
+          <label>Absendername</label>
+          <input type="text" name="smtp_from_name" value="<?= e($smtpFromName) ?>" placeholder="Support">
+        </div>
+        <div>
+          <label>Absender-E-Mail</label>
+          <input type="email" name="smtp_from_email" value="<?= e($smtpFromEmail) ?>" placeholder="support@firma.de">
+        </div>
+      </div>
+      <div class="btn-row" style="gap:8px">
+        <button type="submit" class="btn">Speichern</button>
+      </div>
+    </form>
+    <form method="post" style="margin-top:8px">
+      <?= csrf_field() ?><input type="hidden" name="action" value="test_smtp">
+      <button type="submit" class="btn secondary">Test-Mail senden</button>
+    </form>
+  </div>
+
+  <div class="card">
+    <h3>E-Mail-Abruf (IMAP)</h3>
+    <p class="muted" style="font-size:.85rem;margin-bottom:16px">Postfächer, aus denen eingehende E-Mails als Tickets importiert werden. Es können mehrere Postfächer angelegt werden (z.B. ein eigenes je Abteilung) – jedes mit eigenem Server, Zugangsdaten und optionaler Standardabteilung.</p>
+    <?php $imapAccountCount = (int) $pdo->query('SELECT COUNT(*) FROM imap_accounts WHERE is_active = 1')->fetchColumn(); ?>
+    <p style="margin-bottom:16px">
+      <?php if ($imapAccountCount > 0): ?>
+        <strong style="color:var(--success)">● <?= $imapAccountCount ?> aktive(s) Postfach/Postfächer eingerichtet</strong>
+      <?php else: ?>
+        <strong class="muted">○ Noch kein Postfach eingerichtet</strong>
+      <?php endif; ?>
+      · Letzter Abruf: <?= e($cronFetch) ?>
+    </p>
+    <a href="/staff/imap_accounts.php" class="btn">Postfächer verwalten →</a>
+  </div>
+
+</div>
+
+<!-- ── TAB: BENACHRICHTIGUNGEN ────────────────────────────────────────────── -->
+<?php elseif ($tab === 'benachrichtigungen'): ?>
+<div style="display:flex;flex-wrap:wrap;gap:20px;align-items:flex-start">
+<div class="card" style="max-width:640px;flex:1 1 420px;min-width:0">
+  <h3>Discord & Telegram</h3>
+  <p class="muted" style="font-size:.85rem;margin-bottom:16px">Mitarbeiter werden bei neuen Tickets und Antworten benachrichtigt. Ticket-Daten werden dabei an den jeweiligen Drittanbieter übermittelt.</p>
+  <p class="muted" style="font-size:.8rem;margin-bottom:12px;padding:8px 10px;background:var(--primary-lt);border-radius:6px;border:1px solid var(--border)">
+    🔒 Webhook-URL und Bot-Token werden verschlüsselt gespeichert. Leer lassen = unverändert. Wert <code>-</code> löscht ihn.
+  </p>
+  <form method="post">
+    <?= csrf_field() ?><input type="hidden" name="action" value="save_notifications">
+    <label>Discord Webhook-URL</label>
+    <input type="password" name="discord_webhook_url" autocomplete="new-password" placeholder="<?= get_setting('discord_webhook_url') ? '(gesetzt – leer lassen = unverändert)' : 'https://discord.com/api/webhooks/...' ?>">
+    <p class="muted" style="font-size:.78rem;margin-top:4px">Kanal-Einstellungen → Integrationen → Webhooks → Neuer Webhook</p>
+    <label style="margin-top:14px">Telegram Bot-Token</label>
+    <input type="password" name="telegram_bot_token" autocomplete="new-password" placeholder="<?= get_setting('telegram_bot_token') ? '(gesetzt – leer lassen = unverändert)' : '123456789:AAExampleToken' ?>">
+    <label style="margin-top:10px">Telegram Chat-ID</label>
+    <input type="text" name="telegram_chat_id" value="<?= e(get_setting('telegram_chat_id', '')) ?>" placeholder="-1001234567890">
+    <p class="muted" style="font-size:.78rem;margin-top:4px">Bot über @BotFather erstellen, Chat-ID via @userinfobot ermitteln.</p>
+    <div class="btn-row" style="gap:8px">
+      <button type="submit" class="btn">Speichern</button>
+    </div>
+  </form>
+  <form method="post" style="margin-top:8px">
+    <?= csrf_field() ?><input type="hidden" name="action" value="test_notifications">
+    <button type="submit" class="btn secondary">Testnachricht senden</button>
+  </form>
+</div>
+
+<?php
+  $__fcmMode = fcm_mode();
+  $__fcmSa = fcm_service_account();
+  $__fcmDevices = (int) $pdo->query('SELECT COUNT(*) FROM push_devices')->fetchColumn();
+  $__fcmErr = (string) get_setting('fcm_last_error', '');
+  $__fcmOk = (string) get_setting('fcm_last_ok', '');
+  $__fcmFromConfig = (string) (config()['fcm']['service_account_file'] ?? '') !== '';
+?>
+<div class="card" style="max-width:640px;flex:1 1 420px;min-width:0">
+  <h3>📱 Android-App: Push-Benachrichtigungen</h3>
+  <p class="muted" style="font-size:.85rem;margin-bottom:12px">Popups auf dem Handy bei neuen Tickets, Kundenantworten und Zuweisungen, auch wenn die App geschlossen ist. Die Nachrichten laufen über Google (Firebase Cloud Messaging).</p>
+  <p style="margin:0 0 10px;font-size:.9rem">
+    <?php if ($__fcmMode === 'own'): ?>
+      <strong style="color:#15803d">✓ Eigenes Firebase-Projekt</strong> · <code><?= e($__fcmSa['project_id']) ?></code><?= $__fcmFromConfig ? ' (aus config/config.php)' : '' ?><br>
+    <?php elseif ($__fcmMode === 'relay'): ?>
+      <strong style="color:#15803d">✓ Push ist aktiv</strong> <span class="muted">· über den DeskHub-Push-Dienst, es ist nichts einzurichten</span><br>
+    <?php else: ?>
+      <strong style="color:#b45309">Nicht verfügbar.</strong> <span class="muted">In dieser Version ist kein Push-Dienst eingetragen. Ihr könnt unten ein eigenes Firebase-Projekt verwenden.</span><br>
+    <?php endif; ?>
+    <?php if ($__fcmMode !== 'none'): ?><span class="muted"><?= (int) $__fcmDevices ?> Gerät(e) angemeldet<?= $__fcmOk !== '' ? ' · letzter erfolgreicher Versand: ' . e($__fcmOk) : '' ?></span><?php endif; ?>
+    <?php if ($__fcmErr !== ''): ?><br><span style="color:#b91c1c;font-size:.85rem">Letzter Fehler: <?= e($__fcmErr) ?></span><?php endif; ?>
+  </p>
+  <form method="post">
+    <?= csrf_field() ?><input type="hidden" name="action" value="save_fcm">
+    <label style="display:flex;align-items:center;gap:8px;margin-top:0"><input type="checkbox" name="fcm_enabled" value="1" style="width:auto" <?= get_setting('fcm_enabled', '1') === '1' ? 'checked' : '' ?>> Push-Benachrichtigungen senden</label>
+    <label style="display:flex;align-items:flex-start;gap:8px;margin-top:10px"><input type="checkbox" name="fcm_show_details" value="1" style="width:auto;margin-top:3px" <?= get_setting('fcm_show_details', '0') === '1' ? 'checked' : '' ?>>
+      <span>Betreff und Kundenname in der Benachrichtigung anzeigen<br><span class="muted" style="font-size:.8rem">Aus (Standard): Es steht nur „Neues Ticket #T-123“ drin, Betreff und Kundenname verlassen euren Server nicht. An: Betreff und Name laufen dann über den Push-Dienst und die Server von Google.</span></span></label>
+    <label for="push_brand" style="margin-top:14px">Name in der Benachrichtigung (optional)</label>
+    <input type="text" id="push_brand" name="push_brand" maxlength="40" value="<?= e(fcm_brand()) ?>" placeholder="z. B. Windelgeschichten Support">
+    <p class="muted" style="font-size:.78rem;margin-top:4px">Erscheint in jedem Popup neben dem App-Namen („DeskHub“). Den App-Namen selbst kann Android pro Server nicht ändern.</p>
+    <div class="btn-row" style="gap:8px;margin-top:12px"><button type="submit" class="btn">Speichern</button></div>
+  </form>
+  <div style="display:flex;gap:8px;flex-wrap:wrap;margin-top:8px">
+    <form method="post"><?= csrf_field() ?><input type="hidden" name="action" value="test_fcm"><button type="submit" class="btn secondary" <?= $__fcmMode !== 'none' ? '' : 'disabled' ?>>Testnachricht an meine Geräte</button></form>
+    <?php if ($__fcmSa && !$__fcmFromConfig): ?><form method="post" onsubmit="return confirm('Den eigenen Firebase-Schlüssel vom Server entfernen? Danach wird wieder der DeskHub-Push-Dienst verwendet.')"><?= csrf_field() ?><input type="hidden" name="action" value="remove_fcm"><button type="submit" class="btn secondary" style="border-color:var(--danger);color:var(--danger)">Eigenen Schlüssel entfernen</button></form><?php endif; ?>
+  </div>
+</div>
+</div>
+<!-- ── TAB: UPLOADS ───────────────────────────────────────────────────────── -->
+<?php elseif ($tab === 'uploads'): ?>
+<div class="card" style="max-width:640px">
+  <h3>Erlaubte Dateitypen</h3>
+  <p class="muted" style="font-size:.85rem;margin-bottom:16px">Gefährliche Typen (PHP, EXE, SH etc.) werden immer blockiert – unabhängig von dieser Liste.</p>
+  <form method="post">
+    <?= csrf_field() ?><input type="hidden" name="action" value="save_uploads">
+    <label>Erlaubte Datei-Endungen <span class="muted">(kommagetrennt)</span></label>
+    <input type="text" name="upload_allowed_extensions" value="<?= e($uploadExtensions) ?>" placeholder="png, jpg, pdf, docx, xlsx, zip">
+    <div style="display:flex;flex-wrap:wrap;gap:6px;margin-top:10px">
+      <?php foreach (explode(',', $uploadExtensions) as $ext): $ext = trim($ext); if (!$ext) continue; ?>
+        <span style="background:var(--primary-lt);color:var(--primary);border-radius:20px;padding:3px 10px;font-size:.78rem;font-weight:600"><?= e($ext) ?></span>
+      <?php endforeach; ?>
+    </div>
+    <label style="margin-top:16px">Maximale Dateigröße</label>
+    <div style="display:flex;align-items:center;gap:8px">
+      <input type="number" name="upload_max_size_mb" value="<?= e($uploadMaxSize) ?>" min="1" max="100" style="width:90px"> MB
+    </div>
+    <div class="btn-row"><button type="submit" class="btn">Speichern</button></div>
+  </form>
+</div>
+
+<!-- ── TAB: FOOTER ────────────────────────────────────────────────────────── -->
+<?php elseif ($tab === 'footer'): ?>
+<div class="card">
+  <h3>Datenschutz & Impressum</h3>
+  <p class="muted" style="font-size:.85rem;margin-bottom:20px">Externer Link <em>oder</em> HTML-Inhalt (öffnet Popup). Ist ein Link gesetzt, wird das HTML-Feld ignoriert.</p>
+  <form method="post">
+    <?= csrf_field() ?><input type="hidden" name="action" value="save_footer_pages">
+    <div style="display:grid;grid-template-columns:1fr 1fr;gap:24px">
+      <div>
+        <div style="font-weight:700;font-size:.88rem;margin-bottom:12px;padding-bottom:8px;border-bottom:1px solid var(--border)">🔒 Datenschutzerklärung</div>
+        <label>Beschriftung im Footer</label>
+        <input type="text" name="footer_privacy_label" value="<?= e($footerPrivacyLabel) ?>" placeholder="Datenschutz">
+        <label style="margin-top:10px">Externer Link (optional)</label>
+        <input type="text" name="footer_privacy_url" value="<?= e($footerPrivacyUrl) ?>" placeholder="https://..." style="width:100%">
+        <label style="margin-top:10px">HTML-Inhalt (Popup)</label>
+        <textarea name="footer_privacy_html" rows="8" style="font-family:monospace;font-size:.8rem;width:100%"><?= e($footerPrivacyHtml) ?></textarea>
+      </div>
+      <div>
+        <div style="font-weight:700;font-size:.88rem;margin-bottom:12px;padding-bottom:8px;border-bottom:1px solid var(--border)">📄 Impressum</div>
+        <label>Beschriftung im Footer</label>
+        <input type="text" name="footer_imprint_label" value="<?= e($footerImprintLabel) ?>" placeholder="Impressum">
+        <label style="margin-top:10px">Externer Link (optional)</label>
+        <input type="text" name="footer_imprint_url" value="<?= e($footerImprintUrl) ?>" placeholder="https://..." style="width:100%">
+        <label style="margin-top:10px">HTML-Inhalt (Popup)</label>
+        <textarea name="footer_imprint_html" rows="8" style="font-family:monospace;font-size:.8rem;width:100%"><?= e($footerImprintHtml) ?></textarea>
+      </div>
+    </div>
+    <div class="btn-row"><button type="submit" class="btn">Speichern</button></div>
+  </form>
+</div>
+
+<!-- ── TAB: DATENSCHUTZ ──────────────────────────────────────────────────── -->
+<?php elseif ($tab === 'datenschutz'): ?>
+<?php
+  $retEnabled = get_setting('retention_enabled', '0') === '1';
+  $retMonths  = (int)(get_setting('retention_months', '24'));
+  $ipAnon     = get_setting('ip_anonymize', '0') === '1';
+  // Vorschau: wie viele Tickets wären betroffen?
+  $previewSql = $pdo->getAttribute(PDO::ATTR_DRIVER_NAME) === 'sqlite'
+    ? "SELECT COUNT(*) FROM tickets WHERE status IN ('closed','resolved')
+       AND updated_at < datetime('now', '-' || ? || ' months')
+       AND requester_email NOT LIKE 'anon_%'"
+    : "SELECT COUNT(*) FROM tickets WHERE status IN ('closed','resolved')
+       AND updated_at < DATE_SUB(NOW(), INTERVAL ? MONTH)
+       AND requester_email NOT LIKE 'anon_%'";
+  $previewStmt = $pdo->prepare($previewSql);
+  $previewStmt->execute([$retMonths]);
+  $previewCount = (int)$previewStmt->fetchColumn();
+?>
+<div style="display:grid;grid-template-columns:1fr 1fr;gap:20px">
+
+  <div class="card">
+    <h3>Automatische Datenlöschung</h3>
+    <p class="muted" style="font-size:.83rem;margin-bottom:16px">
+      Geschlossene und gelöste Tickets werden nach der gewählten Zeit automatisch anonymisiert.
+      Name, E-Mail-Adresse und IP werden unkenntlich gemacht — das Ticket und seine Historie bleiben erhalten.
+    </p>
+    <form method="post">
+      <?= csrf_field() ?>
+      <input type="hidden" name="action" value="save_privacy">
+
+      <label style="display:flex;align-items:center;gap:10px;font-weight:500;cursor:pointer;margin-bottom:18px">
+        <input type="checkbox" name="retention_enabled" value="1" style="width:auto" <?= $retEnabled ? 'checked' : '' ?>>
+        Automatische Anonymisierung aktivieren
+      </label>
+
+      <label for="ret_months">Aufbewahrungsdauer nach Schließung</label>
+      <div style="display:flex;align-items:center;gap:10px;margin-bottom:18px">
+        <input type="number" id="ret_months" name="retention_months" value="<?= $retMonths ?>" min="1" max="120" style="width:100px">
+        <span class="muted" style="font-size:.85rem">Monate</span>
+      </div>
+
+      <label style="display:flex;align-items:center;gap:10px;font-weight:500;cursor:pointer;margin-bottom:18px">
+        <input type="checkbox" name="ip_anonymize" value="1" style="width:auto" <?= $ipAnon ? 'checked' : '' ?>>
+        IP-Adressen sofort beim Speichern kürzen (letztes Oktett entfernen)
+      </label>
+
+      <div class="btn-row">
+        <button type="submit" class="btn">Speichern</button>
+      </div>
+    </form>
+  </div>
+
+  <div class="card">
+    <h3>Status & Vorschau</h3>
+    <div style="margin-bottom:20px">
+      <div style="display:flex;align-items:center;gap:10px;margin-bottom:8px">
+        <span style="width:10px;height:10px;border-radius:50%;background:<?= $retEnabled ? '#22c55e' : '#94a3b8' ?>;flex-shrink:0"></span>
+        <span style="font-size:.85rem;font-weight:500"><?= $retEnabled ? 'Aktiv – Anonymisierung läuft täglich via Cron' : 'Deaktiviert' ?></span>
+      </div>
+      <p class="muted" style="font-size:.82rem;margin:0">
+        Aktuell würden <strong><?= $previewCount ?></strong> Ticket(s) anonymisiert
+        (geschlossen/gelöst, älter als <?= $retMonths ?> Monate).
+      </p>
+    </div>
+
+    <h3 style="margin-top:0">Was wird anonymisiert?</h3>
+    <ul style="font-size:.83rem;color:var(--ink-soft);line-height:1.8;padding-left:18px;margin:0 0 20px">
+      <li><strong>Name</strong> → <code>Anonymisiert</code></li>
+      <li><strong>E-Mail</strong> → <code>anon_[hash]@deleted.local</code></li>
+      <li><strong>IP-Adresse</strong> → <code>0.0.0.0</code></li>
+      <li><strong>Ticket-Nachrichten</strong> → bleiben erhalten</li>
+      <li><strong>Ticket-Nummer, Betreff, Status</strong> → bleiben erhalten</li>
+    </ul>
+
+    <h3 style="margin-top:0">Crontab-Eintrag</h3>
+    <pre style="background:var(--bg-soft);border:1px solid var(--border);border-radius:6px;padding:10px;font-size:.76rem;margin:0 0 16px">0 3 * * * php /pfad/zu/deskhub/cron/anonymize_data.php</pre>
+
+    <form method="post" onsubmit="return confirm('Anonymisierung jetzt ausführen? Dies kann nicht rückgängig gemacht werden.')">
+      <?= csrf_field() ?>
+      <input type="hidden" name="action" value="run_anonymize_now">
+      <button type="submit" class="btn secondary" style="font-size:.83rem">
+        ▶ Jetzt ausführen (<?= $previewCount ?> Tickets)
+      </button>
+    </form>
+  </div>
+
+</div>
+
+<!-- ── TAB: CRON ──────────────────────────────────────────────────────────── -->
+<?php elseif ($tab === 'cron'): ?>
+<?php
+  $pseudoCronEnabled = get_setting('pseudo_cron_enabled', '1') === '1';
+  $pseudoCronGate    = get_setting('pseudo_cron_gate');
+  $pseudoCronLastTick = cron_last_run_label($pseudoCronGate);
+?>
+<div class="card" style="margin-bottom:20px">
+  <h3>🔄 Automatischer Hintergrund-Betrieb (ohne Server-Cronjob)</h3>
+  <p class="muted" style="font-size:.85rem;margin:6px 0 14px">
+    Läuft komplett eingebaut, ganz ohne echten Server-Cronjob und ohne externen Dienst:
+    bei jeder Anmeldung/Nutzung im Backend <strong>und</strong> in der App wird im Hintergrund geprüft,
+    ob einer der Jobs unten fällig ist, und automatisch ausgeführt. Solange regelmäßig jemand
+    das Backend oder die App nutzt, laufen alle Jobs von selbst dauerhaft weiter – ganz ohne
+    Einrichtung bei Strato oder einem externen Anbieter.
+  </p>
+  <div style="display:flex; align-items:center; gap:16px; flex-wrap:wrap">
+    <form method="post" style="display:flex; align-items:center; gap:10px">
+      <?= csrf_field() ?>
+      <input type="hidden" name="action" value="save_pseudo_cron">
+      <label style="display:flex;align-items:center;gap:8px;font-weight:400;cursor:pointer;margin:0">
+        <input type="checkbox" name="pseudo_cron_enabled" value="1" style="width:auto" <?= $pseudoCronEnabled?'checked':'' ?> onchange="this.form.submit()">
+        Automatischen Hintergrund-Betrieb aktiv halten
+      </label>
+    </form>
+    <span class="muted" style="font-size:.82rem">
+      Status: <?= $pseudoCronEnabled ? '<span style="color:var(--success)">● aktiv</span>' : '<span style="color:var(--muted)">○ deaktiviert</span>' ?>
+      · Letzte automatische Prüfung: <?= e($pseudoCronLastTick) ?>
+    </span>
+  </div>
+</div>
+<div style="display:grid;grid-template-columns:1fr 1fr;gap:20px">
+  <div class="card">
+    <h3>Cron-Status</h3>
+    <p class="muted" style="font-size:.82rem;margin-bottom:12px">Jeder Job kann hier zusätzlich jederzeit sofort manuell gestartet werden.</p>
+    <?php
+    $cronLastRun = [
+        'fetch_emails'      => $cronFetch,
+        'check_sla'         => $cronSla,
+        'check_escalations' => $cronEscalations,
+        'process_recurring' => $cronRecurring,
+        'process_backups'   => $cronBackups,
+        'anonymize_data'    => $cronAnonymize,
+        'auto_close_tickets'=> $cronAutoClose,
+        'process_snoozes'   => $cronSnoozes,
+        'remind_customers'  => $cronRemind,
+        'run_plugins'       => $cronPlugins,
+        'send_csat'         => $cronCsat,
+    ];
+    ?>
+    <table style="width:100%">
+      <tbody>
+        <?php foreach ($cronJobs as $jobKey => $jobMeta): ?>
+          <tr>
+            <td><?= e($jobMeta['label']) ?></td>
+            <td class="muted" style="text-align:right; white-space:nowrap"><?= e($cronLastRun[$jobKey]) ?></td>
+            <td style="text-align:right; width:1%">
+              <form method="post" style="display:inline" onsubmit="return confirm('<?= e($jobMeta['label']) ?> jetzt manuell ausführen?')">
+                <?= csrf_field() ?>
+                <input type="hidden" name="action" value="run_cron_now">
+                <input type="hidden" name="job" value="<?= e($jobKey) ?>">
+                <button type="submit" class="btn secondary" style="padding:4px 10px; font-size:.78rem">Jetzt ausführen</button>
+              </form>
+            </td>
+          </tr>
+        <?php endforeach; ?>
+      </tbody>
+    </table>
+  </div>
+  <div class="card">
+    <h3>Echter Server-Cronjob</h3>
+    <?php
+      $crontabCheck     = crontab_capability_check();
+      $crontabInstalled = $crontabCheck['available'] && crontab_is_installed();
+    ?>
+    <?php if ($crontabCheck['available']): ?>
+      <p class="muted" style="font-size:.82rem;margin-bottom:10px">
+        ✅ Dieser Server unterstützt eine automatische Installation (Shell-Zugriff erkannt).
+        DeskHub trägt dafür einen klar markierten Block in die Crontab des Server-Benutzers ein –
+        alle sonstigen vorhandenen Einträge bleiben unangetastet.
+      </p>
+      <p style="margin-bottom:14px">
+        Status:
+        <?php if ($crontabInstalled): ?>
+          <strong style="color:var(--success)">● Installiert</strong>
+        <?php else: ?>
+          <strong class="muted">○ Nicht installiert</strong>
+        <?php endif; ?>
+      </p>
+      <div class="btn-row" style="margin-bottom:14px">
+        <form method="post" onsubmit="return confirm('DeskHub-Cronjobs jetzt fest in die Server-Crontab eintragen? Bestehende, nicht von DeskHub verwaltete Einträge bleiben erhalten.')">
+          <?= csrf_field() ?>
+          <input type="hidden" name="action" value="install_crontab">
+          <button type="submit" class="btn"><?= $crontabInstalled ? 'Neu installieren / aktualisieren' : 'Jetzt installieren' ?></button>
+        </form>
+        <?php if ($crontabInstalled): ?>
+          <form method="post" onsubmit="return confirm('DeskHub-Block wieder aus der Server-Crontab entfernen?')">
+            <?= csrf_field() ?>
+            <input type="hidden" name="action" value="remove_crontab">
+            <button type="submit" class="btn secondary">Entfernen</button>
+          </form>
+        <?php endif; ?>
+      </div>
+    <?php else: ?>
+      <p class="muted" style="font-size:.82rem;margin-bottom:10px">
+        ❌ Auf diesem Server nicht möglich: <?= e($crontabCheck['reason']) ?><br>
+        Typisch bei Shared-Hosting (z.B. den meisten Strato-Webhosting-Paketen). Der oben aktive
+        automatische Hintergrund-Betrieb deckt das in der Regel bereits ab – alternativ unten die
+        Zeilen manuell im Hosting-Kundenlogin eintragen, falls dort ein Cronjob-Manager verfügbar ist.
+      </p>
+    <?php endif; ?>
+    <details style="margin-top:4px">
+      <summary style="cursor:pointer;font-size:.82rem;color:var(--muted)">Crontab-Zeilen anzeigen</summary>
+      <pre style="background:var(--bg-soft);border:1px solid var(--border);border-radius:6px;padding:12px;font-size:.76rem;overflow-x:auto;white-space:pre-wrap;margin-top:8px"><?= e(crontab_marker_block()) ?></pre>
+    </details>
+  </div>
+</div>
+<?php endif; ?>
+
+<?php require __DIR__ . '/_footer.php'; ?>
diff --git a/DeskHub-Webseite/staff/status_page.php b/DeskHub-Webseite/staff/status_page.php
new file mode 100644
index 00000000..20b2c7fe
--- /dev/null
+++ b/DeskHub-Webseite/staff/status_page.php
@@ -0,0 +1,110 @@
+<?php
+require_once __DIR__ . '/../includes/bootstrap.php';
+$admin = require_admin();
+$pdo = get_db();
+$errors = [];
+
+if ($_SERVER['REQUEST_METHOD'] === 'POST') {
+    verify_csrf();
+    $action = $_POST['action'] ?? '';
+    if ($action === 'settings') {
+        set_setting('status_page_enabled', !empty($_POST['enabled']) ? '1' : '0');
+        $title = trim(mb_substr((string) ($_POST['title'] ?? ''), 0, 80));
+        set_setting('status_page_title', $title !== '' ? $title : 'Systemstatus');
+        audit_log($admin['id'], 'Statusseite: Einstellungen geändert');
+        flash('success', 'Einstellungen gespeichert.');
+    } elseif ($action === 'component_save') {
+        $id = (int) ($_POST['id'] ?? 0) ?: null;
+        $r = status_save_component($pdo, $id, (string) ($_POST['name'] ?? ''), (string) ($_POST['description'] ?? ''), (int) ($_POST['sort_order'] ?? 0));
+        if ($r === null) $errors[] = 'Bitte einen Namen angeben.'; else flash('success', 'Dienst gespeichert.');
+    } elseif ($action === 'component_state') {
+        status_set_component($pdo, (int) ($_POST['id'] ?? 0), (string) ($_POST['status'] ?? ''));
+        flash('success', 'Zustand geändert.');
+    } elseif ($action === 'component_delete') {
+        status_delete_component($pdo, (int) ($_POST['id'] ?? 0));
+        flash('success', 'Dienst entfernt.');
+    } elseif ($action === 'incident_create') {
+        $cid = (int) ($_POST['component_id'] ?? 0) ?: null;
+        $r = status_create_incident($pdo, (string) ($_POST['title'] ?? ''), (string) ($_POST['body'] ?? ''), (string) ($_POST['status'] ?? 'investigating'), $cid, ($_POST['component_state'] ?? '') !== '' ? (string) $_POST['component_state'] : null, (int) $admin['id']);
+        if (!$r['ok']) $errors[] = $r['error']; else { audit_log($admin['id'], 'Statusseite: Meldung veröffentlicht'); flash('success', 'Meldung veröffentlicht.'); }
+    } elseif ($action === 'incident_update') {
+        $r = status_update_incident($pdo, (int) ($_POST['id'] ?? 0), (string) ($_POST['status'] ?? ''), (string) ($_POST['body'] ?? ''), (int) $admin['id'], true);
+        if (!$r['ok']) $errors[] = $r['error']; else flash('success', 'Update veröffentlicht.');
+    } elseif ($action === 'incident_delete') {
+        status_delete_incident($pdo, (int) ($_POST['id'] ?? 0));
+        flash('success', 'Meldung gelöscht.');
+    }
+    if (!$errors) redirect('/staff/status_page.php');
+}
+
+$components = status_components($pdo);
+$incidents = status_incidents($pdo, 60);
+$states = status_component_states();
+$incStates = status_incident_states();
+$pageTitle = 'Statusseite';
+$activePage = 'status_page';
+require __DIR__ . '/_header.php';
+?>
+<h1>Statusseite</h1>
+<?php foreach ($errors as $err): ?><div class="flash error"><?= e($err) ?></div><?php endforeach; ?>
+<p class="muted" style="max-width:820px">Eine öffentliche Seite, auf der Ihre Kunden sehen, ob alles läuft, und über Störungen und Wartungen informiert werden.
+  <?php if (status_page_enabled()): ?>Adresse: <a href="/status.php" target="_blank"><?= e(base_url()) ?>/status.php</a><?php endif; ?></p>
+
+<form method="post" class="card" style="max-width:820px;margin-bottom:16px">
+  <?= csrf_field() ?><input type="hidden" name="action" value="settings">
+  <h3>Einstellungen</h3>
+  <label style="display:flex;align-items:center;gap:8px;font-weight:400"><input type="checkbox" name="enabled" value="1" style="width:auto" <?= status_page_enabled() ? 'checked' : '' ?>> Statusseite für Kunden anzeigen (Link „Status“ im Kundenbereich)</label>
+  <label for="title" style="margin-top:8px">Überschrift</label>
+  <input type="text" id="title" name="title" maxlength="80" value="<?= e((string) get_setting('status_page_title', 'Systemstatus')) ?>" style="max-width:340px">
+  <div class="btn-row"><button type="submit" class="btn">Speichern</button></div>
+</form>
+
+<div class="card" style="max-width:820px;margin-bottom:16px">
+  <h3>Dienste</h3>
+  <?php if (!$components): ?><p class="muted">Noch keine Dienste. Legen Sie unten zum Beispiel „Webseite“, „E-Mail“ oder „Telefon“ an.</p><?php endif; ?>
+  <?php foreach ($components as $c): $st = $states[$c['status']] ?? $states['operational']; ?>
+    <div style="display:flex;gap:10px;flex-wrap:wrap;align-items:center;padding:8px 0;border-top:1px solid var(--border,#e3e9ee)">
+      <div style="flex:1;min-width:180px"><strong><?= e($c['name']) ?></strong><?php if ($c['description']): ?><div class="muted" style="font-size:.8rem"><?= e($c['description']) ?></div><?php endif; ?></div>
+      <form method="post" style="display:flex;gap:6px;align-items:center"><?= csrf_field() ?><input type="hidden" name="action" value="component_state"><input type="hidden" name="id" value="<?= (int) $c['id'] ?>">
+        <select name="status" onchange="this.form.submit()" style="color:<?= e($st[1]) ?>;font-weight:600"><?php foreach ($states as $k => $s): ?><option value="<?= e($k) ?>" <?= $c['status'] === $k ? 'selected' : '' ?>><?= e($s[0]) ?></option><?php endforeach; ?></select></form>
+      <form method="post" onsubmit="return confirm('Dienst entfernen?')"><?= csrf_field() ?><input type="hidden" name="action" value="component_delete"><input type="hidden" name="id" value="<?= (int) $c['id'] ?>"><button class="btn secondary" type="submit" style="padding:2px 10px;font-size:.78rem">Entfernen</button></form>
+    </div>
+  <?php endforeach; ?>
+  <form method="post" style="display:flex;gap:8px;flex-wrap:wrap;margin-top:12px;border-top:1px solid var(--border,#e3e9ee);padding-top:12px"><?= csrf_field() ?><input type="hidden" name="action" value="component_save">
+    <input type="text" name="name" placeholder="Neuer Dienst, z. B. Webseite" maxlength="120" required style="flex:1;min-width:180px">
+    <input type="text" name="description" placeholder="Beschreibung (optional)" maxlength="255" style="flex:1;min-width:180px">
+    <input type="number" name="sort_order" value="<?= count($components) * 10 + 10 ?>" title="Reihenfolge" style="width:80px">
+    <button class="btn" type="submit">Hinzufügen</button></form>
+</div>
+
+<form method="post" class="card" style="max-width:820px;margin-bottom:16px"><?= csrf_field() ?><input type="hidden" name="action" value="incident_create">
+  <h3>Neue Meldung (Störung oder Wartung)</h3>
+  <label for="inc_title">Titel</label><input type="text" id="inc_title" name="title" maxlength="200" required placeholder="z. B. E-Mail-Versand verzögert">
+  <label for="inc_body" style="margin-top:8px">Beschreibung</label><textarea id="inc_body" name="body" rows="3" maxlength="4000"></textarea>
+  <div style="display:flex;gap:12px;flex-wrap:wrap;margin-top:8px">
+    <div><label>Stufe</label><select name="status"><?php foreach ($incStates as $k => $l): ?><option value="<?= e($k) ?>"><?= e($l) ?></option><?php endforeach; ?></select></div>
+    <div><label>Betrifft</label><select name="component_id"><option value="">– kein bestimmter Dienst –</option><?php foreach ($components as $c): ?><option value="<?= (int) $c['id'] ?>"><?= e($c['name']) ?></option><?php endforeach; ?></select></div>
+    <div><label>Dienst setzen auf</label><select name="component_state"><option value="">– nicht ändern –</option><?php foreach ($states as $k => $s): ?><option value="<?= e($k) ?>"><?= e($s[0]) ?></option><?php endforeach; ?></select></div>
+  </div>
+  <div class="btn-row"><button type="submit" class="btn">Veröffentlichen</button></div>
+</form>
+
+<div class="card" style="max-width:820px">
+  <h3>Meldungen</h3>
+  <?php if (!$incidents): ?><p class="muted">Keine Meldungen in den letzten 60 Tagen.</p><?php endif; ?>
+  <?php foreach ($incidents as $i): ?>
+    <div style="padding:10px 0;border-top:1px solid var(--border,#e3e9ee)">
+      <strong><?= e($i['title']) ?></strong>
+      <span class="muted" style="font-size:.8rem">· <?= e(format_dt((string) $i['created_at'])) ?><?= $i['component_name'] ? ' · ' . e($i['component_name']) : '' ?> · <?= e($incStates[$i['status']] ?? $i['status']) ?></span>
+      <?php foreach ($i['updates'] as $u): ?><div style="font-size:.86rem;margin-top:3px"><span class="muted"><?= e($incStates[$u['status']] ?? $u['status']) ?>:</span> <?= nl2br(e((string) $u['body'])) ?></div><?php endforeach; ?>
+      <?php if ($i['status'] !== 'resolved'): ?>
+        <form method="post" style="display:flex;gap:6px;flex-wrap:wrap;margin-top:6px"><?= csrf_field() ?><input type="hidden" name="action" value="incident_update"><input type="hidden" name="id" value="<?= (int) $i['id'] ?>">
+          <select name="status"><?php foreach ($incStates as $k => $l): ?><option value="<?= e($k) ?>" <?= $k === $i['status'] ? 'selected' : '' ?>><?= e($l) ?></option><?php endforeach; ?></select>
+          <input type="text" name="body" placeholder="Update für die Kunden" maxlength="4000" style="flex:1;min-width:200px">
+          <button class="btn secondary" type="submit">Update senden</button></form>
+      <?php endif; ?>
+      <form method="post" onsubmit="return confirm('Meldung löschen?')" style="margin-top:4px"><?= csrf_field() ?><input type="hidden" name="action" value="incident_delete"><input type="hidden" name="id" value="<?= (int) $i['id'] ?>"><button class="btn secondary" type="submit" style="padding:2px 10px;font-size:.76rem">Löschen</button></form>
+    </div>
+  <?php endforeach; ?>
+</div>
+<?php require __DIR__ . '/_footer.php'; ?>
diff --git a/DeskHub-Webseite/staff/ticket_create.php b/DeskHub-Webseite/staff/ticket_create.php
index 2c1530ff..48f53788 100644
--- a/DeskHub-Webseite/staff/ticket_create.php
+++ b/DeskHub-Webseite/staff/ticket_create.php
@@ -149,6 +149,25 @@ if ($_SERVER['REQUEST_METHOD'] === 'POST') {
     }
 }
 
+// Ticket-Vorlagen: ?template=ID füllt das Formular vor
+$ticketTemplates = [];
+$activeTemplateId = 0;
+try {
+    $ticketTemplates = ticket_templates_list($pdo);
+    if ($_SERVER['REQUEST_METHOD'] !== 'POST' && (int) ($_GET['template'] ?? 0) > 0) {
+        $tpl = ticket_template_get($pdo, (int) $_GET['template']);
+        if ($tpl) {
+            $activeTemplateId = (int) $tpl['id'];
+            $_POST['subject'] = (string) $tpl['subject'];
+            $_POST['message'] = nl2br(e((string) ($tpl['body'] ?? ''))); // der Editor erwartet HTML
+            if ($tpl['department_id']) $_POST['department_id'] = (string) $tpl['department_id'];
+            if ($tpl['help_topic_id']) $_POST['help_topic_id'] = (string) $tpl['help_topic_id'];
+            if ($tpl['priority_id']) $_POST['priority_id'] = (string) $tpl['priority_id'];
+        }
+    }
+} catch (Throwable $e) {
+    $ticketTemplates = [];
+}
 $pageTitle = 'Ticket erstellen';
 $activePage = 'tickets';
 require __DIR__ . '/_header.php';
@@ -161,6 +180,15 @@ require __DIR__ . '/_header.php';
   <a href="/staff/tickets.php" class="btn secondary">← Zur Ticket-Liste</a>
 </div>
 <p class="muted">Ticket im Namen eines Kunden anlegen – z.B. bei Telefonanrufen oder Vor-Ort-Anfragen.</p>
+<?php if ($ticketTemplates): ?>
+<div style="display:flex;gap:8px;flex-wrap:wrap;align-items:center;margin:0 0 14px">
+  <span class="muted" style="font-size:.82rem">Vorlage:</span>
+  <?php foreach ($ticketTemplates as $__tp): ?>
+    <a href="/staff/ticket_create.php?template=<?= (int) $__tp['id'] ?>" class="btn <?= $activeTemplateId === (int) $__tp['id'] ? '' : 'secondary' ?>" style="font-size:.82rem;padding:4px 12px"><?= e($__tp['name']) ?></a>
+  <?php endforeach; ?>
+  <?php if ($activeTemplateId): ?><a href="/staff/ticket_create.php" class="muted" style="font-size:.8rem">Ohne Vorlage</a><?php endif; ?>
+</div>
+<?php endif; ?>
 
 <?php foreach ($errors as $err): ?>
   <div class="flash error"><?= e($err) ?></div>
diff --git a/DeskHub-Webseite/staff/ticket_templates.php b/DeskHub-Webseite/staff/ticket_templates.php
new file mode 100644
index 00000000..cf185785
--- /dev/null
+++ b/DeskHub-Webseite/staff/ticket_templates.php
@@ -0,0 +1,84 @@
+<?php
+require_once __DIR__ . '/../includes/bootstrap.php';
+$admin = require_admin();
+$pdo = get_db();
+$errors = [];
+
+if ($_SERVER['REQUEST_METHOD'] === 'POST') {
+    verify_csrf();
+    $action = $_POST['action'] ?? '';
+    if ($action === 'save') {
+        $id = (int) ($_POST['id'] ?? 0) ?: null;
+        $r = ticket_template_save($pdo, $id, $_POST);
+        if (!$r['ok']) {
+            $errors[] = $r['error'];
+        } else {
+            audit_log($admin['id'], 'Ticket-Vorlage gespeichert: ' . trim((string) ($_POST['name'] ?? '')));
+            flash('success', 'Vorlage gespeichert.');
+            redirect('/staff/ticket_templates.php');
+        }
+    } elseif ($action === 'delete') {
+        ticket_template_delete($pdo, (int) ($_POST['id'] ?? 0));
+        audit_log($admin['id'], 'Ticket-Vorlage gelöscht');
+        flash('success', 'Vorlage gelöscht.');
+        redirect('/staff/ticket_templates.php');
+    }
+}
+
+$departments = $pdo->query('SELECT id, name FROM departments ORDER BY name')->fetchAll();
+$priorities = $pdo->query('SELECT id, name FROM priorities ORDER BY id')->fetchAll();
+$helpTopics = help_topic_options($pdo);
+$templates = ticket_templates_list($pdo, false, true);
+$editing = null;
+if (!empty($_GET['edit'])) {
+    foreach ($templates as $t) if ((int) $t['id'] === (int) $_GET['edit']) $editing = $t;
+}
+// Bei einem Fehler die eingegebenen Werte behalten
+$v = $errors ? $_POST : ($editing ?: ['is_public' => 1, 'is_active' => 1, 'sort_order' => count($templates) * 10 + 10]);
+$pageTitle = 'Ticket-Vorlagen';
+$activePage = 'ticket_templates';
+require __DIR__ . '/_header.php';
+?>
+<h1>Ticket-Vorlagen</h1>
+<?php foreach ($errors as $err): ?><div class="flash error"><?= e($err) ?></div><?php endforeach; ?>
+<p class="muted" style="max-width:820px">Vorbelegte Formulare für häufige Anliegen, zum Beispiel „Neuer Mitarbeiter“ oder „Passwort zurücksetzen“. Kunden wählen sie auf der Seite „Neues Ticket“ (wenn sie für Kunden sichtbar sind), Mitarbeiter beim Anlegen eines Tickets im Web, im Windows-Programm und in der App.</p>
+
+<form method="post" class="card" style="max-width:820px;margin-bottom:16px"><?= csrf_field() ?>
+  <input type="hidden" name="action" value="save"><input type="hidden" name="id" value="<?= (int) ($editing['id'] ?? $_POST['id'] ?? 0) ?>">
+  <h3><?= $editing || !empty($_POST['id']) ? 'Vorlage bearbeiten' : 'Neue Vorlage' ?></h3>
+  <div class="field-row">
+    <div><label for="name">Name der Vorlage</label><input type="text" id="name" name="name" maxlength="120" required value="<?= e((string) ($v['name'] ?? '')) ?>" placeholder="z. B. Neuer Mitarbeiter"></div>
+    <div><label for="description">Kurzbeschreibung (optional)</label><input type="text" id="description" name="description" maxlength="255" value="<?= e((string) ($v['description'] ?? '')) ?>"></div>
+  </div>
+  <label for="subject" style="margin-top:8px">Betreff</label>
+  <input type="text" id="subject" name="subject" maxlength="200" value="<?= e((string) ($v['subject'] ?? '')) ?>" placeholder="Vorgabe für den Betreff">
+  <label for="body" style="margin-top:8px">Text</label>
+  <textarea id="body" name="body" rows="7" maxlength="10000" placeholder="Zum Beispiel eine Liste mit den Angaben, die Sie brauchen: Name, Startdatum, benötigte Geräte …"><?= e((string) ($v['body'] ?? '')) ?></textarea>
+  <div class="field-row" style="margin-top:8px">
+    <div><label for="department_id">Abteilung</label><select id="department_id" name="department_id"><option value="">– nicht vorgeben –</option><?php foreach ($departments as $d): ?><option value="<?= (int) $d['id'] ?>" <?= (int) ($v['department_id'] ?? 0) === (int) $d['id'] ? 'selected' : '' ?>><?= e($d['name']) ?></option><?php endforeach; ?></select></div>
+    <div><label for="help_topic_id">Hilfethema</label><select id="help_topic_id" name="help_topic_id"><option value="">– nicht vorgeben –</option><?php foreach ($helpTopics as $h): ?><option value="<?= (int) $h['id'] ?>" <?= (int) ($v['help_topic_id'] ?? 0) === (int) $h['id'] ? 'selected' : '' ?>><?= e($h['path']) ?></option><?php endforeach; ?></select></div>
+    <div><label for="priority_id">Priorität</label><select id="priority_id" name="priority_id"><option value="">– nicht vorgeben –</option><?php foreach ($priorities as $p): ?><option value="<?= (int) $p['id'] ?>" <?= (int) ($v['priority_id'] ?? 0) === (int) $p['id'] ? 'selected' : '' ?>><?= e($p['name']) ?></option><?php endforeach; ?></select></div>
+  </div>
+  <div style="display:flex;gap:18px;flex-wrap:wrap;margin-top:10px;align-items:center">
+    <label style="font-weight:400"><input type="checkbox" name="is_public" value="1" style="width:auto" <?= !empty($v['is_public']) ? 'checked' : '' ?>> Für Kunden sichtbar (auf „Neues Ticket“)</label>
+    <label style="font-weight:400"><input type="checkbox" name="is_active" value="1" style="width:auto" <?= !isset($v['is_active']) || !empty($v['is_active']) ? 'checked' : '' ?>> Aktiv</label>
+    <label style="font-weight:400">Reihenfolge <input type="number" name="sort_order" value="<?= (int) ($v['sort_order'] ?? 0) ?>" style="width:80px"></label>
+  </div>
+  <div class="btn-row"><button type="submit" class="btn">Speichern</button><?php if ($editing): ?> <a class="btn secondary" href="/staff/ticket_templates.php">Abbrechen</a><?php endif; ?></div>
+</form>
+
+<div class="card" style="max-width:820px">
+  <h3>Vorhandene Vorlagen</h3>
+  <?php if (!$templates): ?><p class="muted">Noch keine Vorlagen.</p><?php endif; ?>
+  <?php foreach ($templates as $t): ?>
+    <div style="display:flex;gap:10px;flex-wrap:wrap;align-items:center;padding:10px 0;border-top:1px solid var(--border,#e3e9ee)">
+      <div style="flex:1;min-width:200px"><strong><?= e($t['name']) ?></strong>
+        <?= $t['is_public'] ? '<span class="muted" style="font-size:.76rem"> · für Kunden</span>' : '<span class="muted" style="font-size:.76rem"> · nur Mitarbeiter</span>' ?>
+        <?= $t['is_active'] ? '' : '<span style="color:#b45309;font-size:.76rem"> · inaktiv</span>' ?>
+        <?php if ($t['description']): ?><div class="muted" style="font-size:.82rem"><?= e($t['description']) ?></div><?php endif; ?></div>
+      <a class="btn secondary" href="/staff/ticket_templates.php?edit=<?= (int) $t['id'] ?>" style="padding:3px 12px;font-size:.8rem">Bearbeiten</a>
+      <form method="post" onsubmit="return confirm('Vorlage löschen?')"><?= csrf_field() ?><input type="hidden" name="action" value="delete"><input type="hidden" name="id" value="<?= (int) $t['id'] ?>"><button class="btn secondary" type="submit" style="padding:3px 12px;font-size:.8rem">Löschen</button></form>
+    </div>
+  <?php endforeach; ?>
+</div>
+<?php require __DIR__ . '/_footer.php'; ?>
diff --git a/DeskHub-Webseite/staff/ticket_view.php b/DeskHub-Webseite/staff/ticket_view.php
index 5d5dfce1..59ece48f 100644
--- a/DeskHub-Webseite/staff/ticket_view.php
+++ b/DeskHub-Webseite/staff/ticket_view.php
@@ -1268,6 +1268,21 @@ $sourceLabel  = $sourceLabels[$ticket['source']] ?? $ticket['source'];
       <?php endif; ?>
     </div>
 
+    <?php $csatRow = null; try { $csatRow = csat_for_ticket($pdo, (int) $ticket['id']); } catch (Throwable $e) {} ?>
+    <?php if ($csatRow): ?>
+    <!-- Zufriedenheit des Kunden -->
+    <div class="card" style="padding:14px 20px">
+      <span style="font-size:.71rem; font-weight:700; text-transform:uppercase; letter-spacing:.06em; color:var(--muted)">Kundenzufriedenheit</span>
+      <?php if ($csatRow['rating'] !== null): ?>
+        <div style="font-size:1.25rem;color:#f5b301;margin-top:4px"><?= e(csat_stars((int) $csatRow['rating'])) ?> <span style="font-size:.85rem;color:var(--muted)"><?= (int) $csatRow['rating'] ?> von 5</span></div>
+        <?php if (!empty($csatRow['comment'])): ?><div style="font-size:.85rem;margin-top:4px">„<?= e((string) $csatRow['comment']) ?>“</div><?php endif; ?>
+        <div class="muted" style="font-size:.76rem;margin-top:4px">Bewertet am <?= e(format_dt((string) $csatRow['answered_at'])) ?></div>
+      <?php else: ?>
+        <div class="muted" style="font-size:.84rem;margin-top:4px">Abfrage am <?= e(format_dt((string) $csatRow['sent_at'])) ?> gesendet, noch keine Antwort.</div>
+      <?php endif; ?>
+    </div>
+    <?php endif; ?>
+
     <!-- Wiedervorlage und Beobachter -->
     <div class="card" style="padding:16px 20px">
       <span style="font-size:.71rem; font-weight:700; text-transform:uppercase; letter-spacing:.06em; color:var(--muted)">Wiedervorlage</span>
diff --git a/DeskHub-Webseite/tests/api_csat_status.php b/DeskHub-Webseite/tests/api_csat_status.php
new file mode 100644
index 00000000..d43c8ec6
--- /dev/null
+++ b/DeskHub-Webseite/tests/api_csat_status.php
@@ -0,0 +1,166 @@
+<?php
+declare(strict_types=1);
+
+/**
+ * Prüft die Schnittstellen der Apps zu Zufriedenheitsabfrage, Statusseite, Ticket-Vorlagen und Cc-Empfängern.
+ */
+
+date_default_timezone_set('Europe/Berlin'); // wie in der Test-Installation
+$root = dirname(__DIR__);
+$work = sys_get_temp_dir() . '/deskhub-apicss-' . bin2hex(random_bytes(4));
+$tmp = $work . '/inst';
+mkdir($tmp, 0755, true);
+$webPort = random_int(36500, 36999);
+$skip = '#^(config/config\.php|database/[^/]+\.sqlite[^/]*|backups|uploads|tests|plugins/[^/]+|\.git)(/|$)#';
+foreach (new RecursiveIteratorIterator(new RecursiveDirectoryIterator($root, FilesystemIterator::SKIP_DOTS), RecursiveIteratorIterator::SELF_FIRST) as $f) {
+    $rel = str_replace(chr(92), '/', substr($f->getPathname(), strlen($root) + 1));
+    if (preg_match($skip, $rel) && !preg_match('#^(backups|uploads|plugins)/(\.htaccess|README\.md)$#', $rel)) continue;
+    if ($f->isDir()) { @mkdir($tmp . '/' . $rel, 0755, true); continue; }
+    @mkdir(dirname($tmp . '/' . $rel), 0755, true);
+    copy($f->getPathname(), $tmp . '/' . $rel);
+}
+@mkdir($tmp . '/uploads');
+@mkdir($tmp . '/config');
+file_put_contents($tmp . '/config/config.php', '<?php return ' . var_export([
+    'app_key' => bin2hex(random_bytes(32)),
+    'db' => ['driver' => 'sqlite', 'sqlite_path' => $tmp . '/database/deskhub.sqlite'],
+    'site' => ['name' => 'Test', 'url' => 'http://127.0.0.1', 'admin_email' => 'a@test.de', 'timezone' => 'Europe/Berlin'],
+    'uploads' => ['max_size_bytes' => 10485760, 'allowed_extensions' => ['png'], 'path' => $tmp . '/uploads'],
+], true) . ';');
+
+putenv('DESKHUB_CONFIG_JSON');
+putenv('DESKHUB_SQLITE_PATH');
+putenv('DESKHUB_TESTING');
+putenv('DESKHUB_API_ALLOW_INSECURE=1');
+require_once $root . '/database/sqlite_schema.php';
+require_once $root . '/database/migrate.php';
+$db = new PDO('sqlite:' . $tmp . '/database/deskhub.sqlite');
+$db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
+$db->setAttribute(PDO::ATTR_DEFAULT_FETCH_MODE, PDO::FETCH_ASSOC);
+$db->exec('PRAGMA foreign_keys = ON');
+$db->exec(convert_schema_to_sqlite((string) file_get_contents($root . '/database/schema.sql')));
+$mig = run_migrations($db, true);
+$now = date('Y-m-d H:i:s');
+$dept = (int) $db->query('SELECT id FROM departments ORDER BY id LIMIT 1')->fetchColumn();
+$db->exec('DELETE FROM staff');
+$ins = $db->prepare('INSERT INTO staff (name, email, password_hash, role, department_id, is_active, created_at) VALUES (?,?,?,?,?,1,?)');
+$ids = [];
+foreach ([['Chef', 'chef@test.de', 'admin'], ['Agent', 'agent@test.de', 'agent']] as [$n, $e, $r]) {
+    $ins->execute([$n, $e, password_hash('Sehr-Sicher-1234', PASSWORD_DEFAULT), $r, $dept, $now]);
+    $ids[$n] = (int) $db->lastInsertId();
+}
+$db = null;
+
+$failures = [];
+$total = 0;
+$check = function (bool $ok, string $what) use (&$failures, &$total): void { $total++; if (!$ok) $failures[] = $what; };
+$webProc = proc_open([PHP_BINARY, '-S', "127.0.0.1:$webPort", '-t', $tmp], [['pipe', 'r'], ['file', $work . '/web.out', 'w'], ['file', $work . '/web.out', 'a']], $wp, $tmp);
+
+try {
+    for ($i = 0; $i < 50; $i++) { if (@fsockopen('127.0.0.1', $webPort)) break; usleep(100000); }
+    $pdo = function () use ($tmp): PDO {
+        $p = new PDO('sqlite:' . $tmp . '/database/deskhub.sqlite');
+        $p->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
+        $p->setAttribute(PDO::ATTR_DEFAULT_FETCH_MODE, PDO::FETCH_ASSOC);
+        return $p;
+    };
+    $api = function (string $method, string $path, ?array $json = null, ?string $bearer = null) use ($webPort): array {
+        $ch = curl_init("http://127.0.0.1:$webPort$path");
+        $h = ['Content-Type: application/json'];
+        if ($bearer) $h[] = 'Authorization: Bearer ' . $bearer;
+        curl_setopt_array($ch, [CURLOPT_RETURNTRANSFER => true, CURLOPT_TIMEOUT => 60, CURLOPT_HTTPHEADER => $h, CURLOPT_CUSTOMREQUEST => $method]);
+        if ($json !== null) curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode($json));
+        $b = (string) curl_exec($ch);
+        $s = (int) curl_getinfo($ch, CURLINFO_RESPONSE_CODE);
+        curl_close($ch);
+        return [$s, json_decode($b, true) ?? $b];
+    };
+    $p = $pdo();
+    $nowS = date('Y-m-d H:i:s');
+    $p->prepare('INSERT INTO tickets (ticket_number, subject, requester_name, requester_email, department_id, priority_id, status, source, created_at, updated_at) VALUES (?,?,?,?,?,?,?,?,?,?)')
+        ->execute(['T9001', 'API-Test', 'Kunde', 'kunde@test.de', $dept, 2, 'open', 'web', $nowS, $nowS]);
+    $tid = (int) $p->lastInsertId();
+    $login = function (string $email) use ($api): string {
+        [, $lg] = $api('POST', '/api/staff/v1/login.php', ['email' => $email, 'password' => 'Sehr-Sicher-1234', 'deviceName' => 'Test']);
+        return (string) ($lg['token'] ?? '');
+    };
+    $admin = $login('chef@test.de');
+    $agent = $login('agent@test.de');
+    $check($admin !== '' && $agent !== '', 'Anmeldung von Administrator und Mitarbeiter');
+
+    // Cc-Empfänger
+    [$s, $r] = $api('POST', '/api/staff/v1/ticket_collaborators.php', ['number' => 'T9001', 'action' => 'add', 'email' => 'cc@test.de', 'name' => 'Cc Person'], $agent);
+    $check($s === 200 && count($r['collaborators']) === 1 && $r['collaborators'][0]['email'] === 'cc@test.de' && $r['collaborators'][0]['name'] === 'Cc Person', 'Cc hinzufügen');
+    [$s, $r] = $api('POST', '/api/staff/v1/ticket_collaborators.php', ['number' => 'T9001', 'action' => 'add', 'email' => 'CC@test.de'], $agent);
+    $check(count($r['collaborators']) === 1, 'dieselbe Adresse nicht doppelt');
+    [$s, ] = $api('POST', '/api/staff/v1/ticket_collaborators.php', ['number' => 'T9001', 'action' => 'add', 'email' => 'kaputt'], $agent);
+    $check($s === 422, 'ungültige Adresse wird abgelehnt');
+    [$s, $r] = $api('GET', '/api/staff/v1/ticket_collaborators.php?number=T9001', null, $agent);
+    $cid = (int) ($r['collaborators'][0]['id'] ?? 0);
+    $check($s === 200 && $cid > 0, 'Cc-Liste abrufen');
+    [$s, $r] = $api('GET', '/api/staff/v1/ticket.php?number=T9001', null, $agent);
+    $check(count($r['ticket']['collaborators']) === 1 && $r['ticket']['followers'] === [] && $r['ticket']['csat'] === null, 'Ticket enthält Cc, Beobachter und (noch keine) Bewertung');
+    $api('PATCH', '/api/staff/v1/ticket_update.php', ['number' => 'T9001', 'following' => true], $agent);
+    [, $r] = $api('GET', '/api/staff/v1/ticket.php?number=T9001', null, $agent);
+    $check(count($r['ticket']['followers']) === 1 && $r['ticket']['followers'][0]['name'] === 'Agent', 'Beobachter erscheinen am Ticket');
+    [, $r] = $api('POST', '/api/staff/v1/ticket_collaborators.php', ['number' => 'T9001', 'action' => 'remove', 'id' => $cid], $agent);
+    $check($r['collaborators'] === [], 'Cc entfernen');
+    [$s, ] = $api('POST', '/api/staff/v1/ticket_collaborators.php', ['number' => 'GIBTS-NICHT', 'action' => 'add', 'email' => 'a@b.de'], $agent);
+    $check($s === 404 || $s === 403, 'unbekanntes Ticket: ' . $s);
+
+    // Bewertung am Ticket und Auswertung
+    $p->prepare('INSERT INTO ticket_csat (ticket_id, token, staff_id, department_id, rating, comment, sent_at, answered_at) VALUES (?,?,?,?,?,?,?,?)')
+        ->execute([$tid, bin2hex(random_bytes(20)), $ids['Agent'], $dept, 5, 'Top', $nowS, $nowS]);
+    [, $r] = $api('GET', '/api/staff/v1/ticket.php?number=T9001', null, $agent);
+    $check($r['ticket']['csat']['rating'] === 5 && $r['ticket']['csat']['comment'] === 'Top', 'Bewertung am Ticket');
+    [$s, $r] = $api('GET', '/api/staff/v1/csat.php?days=7', null, $agent);
+    $check($s === 200 && $r['enabled'] === false && $r['stats']['answered'] === 1 && $r['stats']['avg'] == 5 && count($r['stats']['dist']) === 5 && $r['stats']['byStaff'][0]['name'] === 'Agent', 'Auswertung über die Schnittstelle');
+
+    // Vorlagen
+    [$s, $r] = $api('GET', '/api/staff/v1/ticket_templates.php', null, $agent);
+    $check($s === 200 && $r['templates'] === [], 'noch keine Vorlagen');
+    $p->prepare("INSERT INTO ticket_templates (name, subject, body, department_id, is_public, is_active, sort_order, created_at) VALUES ('Neuer Mitarbeiter','Neu: ','Name:',?,1,1,1,?)")->execute([$dept, $nowS]);
+    $p->prepare("INSERT INTO ticket_templates (name, subject, is_public, is_active, sort_order, created_at) VALUES ('Inaktiv','x',1,0,2,?)")->execute([$nowS]);
+    [, $r] = $api('GET', '/api/staff/v1/ticket_templates.php', null, $agent);
+    $check(count($r['templates']) === 1 && $r['templates'][0]['name'] === 'Neuer Mitarbeiter' && $r['templates'][0]['departmentId'] === $dept && $r['templates'][0]['body'] === 'Name:', 'Vorlagen für die Apps (nur aktive)');
+    [$s, ] = $api('GET', '/api/staff/v1/ticket_templates.php');
+    $check($s === 401, 'Vorlagen nur mit Anmeldung');
+
+    // Statusseite
+    [$s, $r] = $api('GET', '/api/staff/v1/status.php', null, $agent);
+    $check($s === 200 && $r['canManage'] === false && $r['status']['enabled'] === false && $r['status']['components'] === [], 'Statusseite lesen (Mitarbeiter)');
+    [$s, ] = $api('POST', '/api/staff/v1/status.php', ['action' => 'set_enabled', 'enabled' => true], $agent);
+    $check($s === 403, 'Mitarbeiter dürfen die Statusseite nicht ändern');
+    $p->prepare("INSERT INTO status_components (name, status, sort_order, created_at) VALUES ('Webseite','operational',1,?)")->execute([$nowS]);
+    $comp = (int) $p->lastInsertId();
+    [$s, $r] = $api('POST', '/api/staff/v1/status.php', ['action' => 'set_enabled', 'enabled' => true], $admin);
+    $check($s === 200 && $r['status']['enabled'] === true && $r['canManage'] === true, 'Administrator schaltet die Statusseite ein');
+    [$s, $r] = $api('POST', '/api/staff/v1/status.php', ['action' => 'create_incident', 'title' => 'Portal langsam', 'body' => 'Wir prüfen das.', 'status' => 'investigating', 'componentId' => $comp, 'componentState' => 'degraded'], $admin);
+    $check($s === 200 && $r['status']['overall']['key'] === 'degraded' && count($r['status']['incidents']) === 1 && $r['status']['components'][0]['status'] === 'degraded', 'Meldung veröffentlichen');
+    $inc = (int) ($r['status']['incidents'][0]['id'] ?? 0);
+    [$s, ] = $api('POST', '/api/staff/v1/status.php', ['action' => 'create_incident', 'title' => ''], $admin);
+    $check($s === 422, 'Meldung ohne Titel');
+    [$s, $r] = $api('POST', '/api/staff/v1/status.php', ['action' => 'set_component', 'id' => $comp, 'status' => 'outage'], $admin);
+    $check($r['status']['overall']['key'] === 'outage', 'Dienst-Zustand ändern');
+    [$s, ] = $api('POST', '/api/staff/v1/status.php', ['action' => 'set_component', 'id' => $comp, 'status' => 'kaputt'], $admin);
+    $check($s === 422, 'ungültiger Zustand');
+    [$s, $r] = $api('POST', '/api/staff/v1/status.php', ['action' => 'update_incident', 'id' => $inc, 'status' => 'resolved', 'body' => 'Behoben.'], $admin);
+    $check($r['status']['overall']['key'] === 'operational' && $r['status']['incidents'][0]['status'] === 'resolved' && count($r['status']['incidents'][0]['updates']) === 2, 'Meldung beheben setzt den Dienst zurück');
+    [, $r] = $api('GET', '/api/staff/v1/status.php', null, $agent);
+    $check($r['status']['enabled'] === true && $r['status']['title'] === 'Systemstatus', 'Mitarbeiter sehen den Stand');
+} finally {
+    if (isset($webProc) && is_resource($webProc)) { proc_terminate($webProc); proc_close($webProc); }
+}
+
+usleep(300000);
+$rm = function (string $d) use (&$rm) {
+    foreach (scandir($d) ?: [] as $e) { if ($e === '.' || $e === '..') continue; is_dir("$d/$e") && !is_link("$d/$e") ? $rm("$d/$e") : @unlink("$d/$e"); }
+    @rmdir($d);
+};
+if (str_starts_with($work, sys_get_temp_dir() . '/deskhub-apicss-')) $rm($work);
+
+if ($failures) {
+    fwrite(STDERR, "Fehlgeschlagen:\n - " . implode("\n - ", $failures) . "\n");
+    exit(1);
+}
+echo "API CSAT, Status und Vorlagen checks passed ({$total} Prüfungen).\n";
diff --git a/DeskHub-Webseite/tests/catalog_preview.php b/DeskHub-Webseite/tests/catalog_preview.php
index 0ea24a3f..2049a24d 100644
--- a/DeskHub-Webseite/tests/catalog_preview.php
+++ b/DeskHub-Webseite/tests/catalog_preview.php
@@ -136,6 +136,21 @@ $t1 = theme_catalog_cached();
 $n1 = count($requests);
 $t2 = theme_catalog_cached();
 $check($t1['ok'] && $t2['ok'] && count($requests) === $n1 && $n1 === $before + 1, 'Theme-Katalog wird beim ersten Aufruf geladen und danach aus dem Zwischenspeicher gezeigt');
+$tc = json_decode((string) get_setting('theme_catalog_cache', ''), true);
+$tc['at'] = time() - 400;
+set_setting('theme_catalog_cache', json_encode($tc));
+$n3 = count($requests);
+theme_catalog_cached();
+$check(count($requests) === $n3 + 1, 'Theme-Katalog wird nach über 5 Minuten von selbst neu geladen');
+$tc = json_decode((string) get_setting('theme_catalog_cache', ''), true);
+$tc['at'] = time() - 400;
+set_setting('theme_catalog_cache', json_encode($tc));
+$saved = $GLOBALS['deskhub_http_get'];
+$GLOBALS['deskhub_http_get'] = fn(string $url, int $max): array => [0, null, 'Verbindung fehlgeschlagen'];
+$tStale = theme_catalog_cached();
+$check($tStale['ok'] && !empty($tStale['stale']) && is_array($tStale['themes']), 'Theme-Katalog: bei Serverausfall bleibt der letzte Stand sichtbar');
+$GLOBALS['deskhub_http_get'] = $saved;
+set_setting('theme_catalog_fail_at', '0');
 $check(plugin_updates_available($pdo = get_db()) === [], 'ohne installierte Plugins gibt es keine Update-Hinweise');
 
 catalog_refresh_background();
diff --git a/DeskHub-Webseite/tests/csat_status_templates.php b/DeskHub-Webseite/tests/csat_status_templates.php
new file mode 100644
index 00000000..2f967448
--- /dev/null
+++ b/DeskHub-Webseite/tests/csat_status_templates.php
@@ -0,0 +1,161 @@
+<?php
+declare(strict_types=1);
+
+/**
+ * Prüft Zufriedenheitsabfrage (CSAT), Statusseite und Ticket-Vorlagen: Datenbank, Versand, Bewertung, Auswertung,
+ * Störungsmeldungen, Vorlagen für Kunden und Mitarbeiter sowie die Seiten und Schnittstellen dazu.
+ */
+
+putenv('DESKHUB_TESTING=1');
+putenv('DESKHUB_CATALOG_DEFAULTS=' . __DIR__ . '/fixtures/no-catalog.php');
+putenv('DESKHUB_SQLITE_PATH=:memory:');
+require_once dirname(__DIR__) . '/includes/bootstrap.php';
+
+$failures = [];
+$check = function (bool $ok, string $what) use (&$failures): void {
+    if (!$ok) $failures[] = $what;
+};
+$pdo = get_db();
+$now = db_now();
+
+// ── Zufriedenheitsabfrage ───────────────────────────────────────────────────
+$check(!csat_enabled() && csat_delay_minutes() === 30, 'Standard: ausgeschaltet, 30 Minuten');
+$mk = function (string $status, string $email, ?string $closedAt, string $source = 'web', int $spam = 0) use ($pdo, $now): int {
+    static $n = 5000;
+    $n++;
+    $pdo->prepare('INSERT INTO tickets (ticket_number, subject, requester_name, requester_email, department_id, priority_id, status, source, is_spam, closed_at, resolved_at, created_at, updated_at) VALUES (?,?,?,?,?,?,?,?,?,?,?,?,?)')
+        ->execute(["CS-{$n}", "Betreff {$n}", 'Erika Muster', $email, 1, 2, $status, $source, $spam, $status === 'closed' ? $closedAt : null, $status === 'resolved' ? $closedAt : null, $now, $now]);
+    return (int) $pdo->lastInsertId();
+};
+$old = date('Y-m-d H:i:s', time() - 3600);
+$t1 = $mk('closed', 'erika@kunde.example', $old);
+$check(csat_send_due($pdo) === 0, 'ausgeschaltet: nichts wird gesendet');
+csat_set_enabled(true, 30);
+$check(csat_enabled() && get_setting('csat_since', '') !== '', 'Einschalten merkt sich den Zeitpunkt');
+$check(csat_send_due($pdo) === 0, 'Ticket aus der Zeit vor dem Einschalten bekommt keine Abfrage');
+set_setting('csat_since', date('Y-m-d H:i:s', time() - 86400));
+$tNew = $mk('closed', 'neu@kunde.example', date('Y-m-d H:i:s', time() - 60));
+$tSpam = $mk('closed', 'spam@kunde.example', $old, 'web', 1);
+$tChat = $mk('closed', 'chat@kunde.example', $old, 'chat');
+$tOpen = $mk('open', 'offen@kunde.example', null);
+$tNoMail = $mk('closed', '', $old);
+$tBad = $mk('closed', 'kein-email', $old);
+$tRes = $mk('resolved', 'geloest@kunde.example', $old);
+$sent = csat_send_due($pdo);
+$rows = $pdo->query('SELECT ticket_id FROM ticket_csat ORDER BY ticket_id')->fetchAll(PDO::FETCH_COLUMN);
+$check($sent === 2 && array_map('intval', $rows) === [$t1, $tRes], 'gesendet nur für geschlossene/gelöste Tickets mit Adresse, nach der Wartezeit, ohne Spam und Chat: ' . json_encode($rows));
+$check(csat_send_due($pdo) === 0, 'pro Ticket nur eine Abfrage');
+$pdo->prepare('UPDATE tickets SET updated_at = ?, closed_at = ? WHERE id = ?')->execute([$old, $old, $tNew]);
+$check(csat_send_due($pdo) === 1, 'nach Ablauf der Wartezeit kommt auch das neuere Ticket dran');
+
+$row = csat_for_ticket($pdo, $t1);
+$token = (string) $row['token'];
+$check(preg_match('/^[a-f0-9]{40}$/', $token) === 1 && csat_find_by_token($pdo, $token)['ticket_number'] === 'CS-5001', 'Token und Suche');
+$check(csat_find_by_token($pdo, 'zzz') === null && csat_find_by_token($pdo, str_repeat('a', 40)) === null, 'ungültiger Token');
+$check(str_contains(csat_mail_html($pdo->query("SELECT * FROM tickets WHERE id = {$t1}")->fetch(), $token), 'csat.php?t=' . $token . '&amp;r=5') || str_contains(csat_mail_html($pdo->query("SELECT * FROM tickets WHERE id = {$t1}")->fetch(), $token), 'r=5'), 'Mail enthält die fünf Sterne-Links');
+$check(!csat_record($pdo, $token, 0, '')['ok'] && !csat_record($pdo, $token, 6, '')['ok'], 'Bewertung muss 1 bis 5 sein');
+$check(csat_record($pdo, $token, 4, '  Schnell und freundlich  ')['ok'], 'Bewertung wird gespeichert');
+$check(!csat_record($pdo, $token, 1, '')['ok'], 'zweite Bewertung wird abgelehnt');
+$row = csat_for_ticket($pdo, $t1);
+$check((int) $row['rating'] === 4 && $row['comment'] === 'Schnell und freundlich' && $row['answered_at'] !== null, 'Bewertung und Kommentar stehen in der Datenbank');
+$check(!csat_record($pdo, 'x', 3, '')['ok'], 'unbekannter Link');
+$tok2 = (string) csat_for_ticket($pdo, $tRes)['token'];
+csat_record($pdo, $tok2, 2, '');
+$st = csat_stats($pdo, date('Y-m-d 00:00:00', time() - 86400), date('Y-m-d 23:59:59'), null);
+$check($st['sent'] === 3 && $st['answered'] === 2 && $st['avg'] === 3.0 && $st['rate'] === 66.7 && $st['dist'][4] === 1 && $st['dist'][2] === 1 && count($st['recent']) === 2, 'Auswertung: ' . json_encode($st));
+$check(csat_stats($pdo, '2000-01-01 00:00:00', '2000-12-31 23:59:59', null)['sent'] === 0 && csat_stats($pdo, $now, $now, [])['sent'] === 0, 'leere Zeiträume und Abteilungen');
+$check(csat_stars(4) === '★★★★☆' && csat_stars(9) === '★★★★★', 'Sterne-Text');
+csat_set_enabled(false, 30);
+$check(!csat_enabled(), 'Ausschalten');
+
+// ── Statusseite ─────────────────────────────────────────────────────────────
+$check(!status_page_enabled() && status_overall($pdo)['key'] === 'operational', 'Statusseite standardmäßig aus, ohne Dienste alles in Ordnung');
+$web = status_save_component($pdo, null, 'Webseite', 'Kundenportal', 10);
+$mail = status_save_component($pdo, null, 'E-Mail', '', 20);
+$check($web !== null && $mail !== null && status_save_component($pdo, null, '  ', '', 0) === null, 'Dienste anlegen (leerer Name abgelehnt)');
+$check(!status_set_component($pdo, $web, 'kaputt') && status_set_component($pdo, $web, 'degraded') && status_overall($pdo)['key'] === 'degraded', 'Zustand setzen, ungültiger Zustand abgelehnt');
+status_set_component($pdo, $mail, 'outage');
+$check(status_overall($pdo)['key'] === 'outage' && status_overall($pdo)['label'] === 'Ausfall', 'schlechtester Zustand zählt');
+status_set_component($pdo, $mail, 'maintenance');
+status_set_component($pdo, $web, 'operational');
+$check(status_overall($pdo)['key'] === 'maintenance', 'Wartung');
+status_set_component($pdo, $mail, 'operational');
+$r = status_create_incident($pdo, '  ', 'x', 'investigating', null, null, 1);
+$check(!$r['ok'], 'Meldung ohne Titel wird abgelehnt');
+$r = status_create_incident($pdo, 'E-Mail verzögert', 'Wir untersuchen das.', 'investigating', $mail, 'degraded', 1);
+$check($r['ok'] && status_overall($pdo)['key'] === 'degraded', 'Meldung setzt den Dienst auf „eingeschränkt“');
+$inc = (int) $r['id'];
+$check(count(status_incidents($pdo, 14, true)) === 1 && status_incidents($pdo)[0]['updates'][0]['body'] === 'Wir untersuchen das.', 'offene Meldung mit erstem Update');
+$other = status_create_incident($pdo, 'Zweite Störung', '', 'identified', $mail, 'outage', 1)['id'];
+$check(status_update_incident($pdo, $inc, 'resolved', 'Behoben.', 1)['ok'] && status_overall($pdo)['key'] === 'outage', 'Dienst bleibt gestört, solange eine andere Meldung offen ist');
+$check(status_update_incident($pdo, $other, 'resolved', 'Auch behoben.', 1)['ok'] && status_overall($pdo)['key'] === 'operational', 'nach der letzten Meldung wieder „In Betrieb“');
+$check(!status_update_incident($pdo, 999, 'resolved', '', 1)['ok'] && !status_update_incident($pdo, $inc, 'quatsch', '', 1)['ok'], 'unbekannte Meldung / Stufe');
+$check(status_incidents($pdo, 14, true) === [] && count(status_incidents($pdo, 14)) === 2 && status_incidents($pdo)[0]['resolved_at'] !== null, 'behobene Meldungen bleiben 14 Tage sichtbar');
+$pdo->prepare('UPDATE status_incidents SET created_at = ? WHERE id = ?')->execute([date('Y-m-d H:i:s', time() - 30 * 86400), $inc]);
+$check(count(status_incidents($pdo, 14)) === 1, 'ältere behobene Meldungen verschwinden');
+$sum = status_summary($pdo);
+$check($sum['enabled'] === false && count($sum['components']) === 2 && $sum['overall']['key'] === 'operational' && count($sum['componentStates']) === 4 && str_ends_with($sum['url'], '/status.php'), 'Zusammenfassung für die Apps');
+status_delete_incident($pdo, $inc);
+status_delete_component($pdo, $mail);
+$check(count(status_components($pdo)) === 1 && (int) $pdo->query("SELECT COUNT(*) FROM status_incident_updates WHERE incident_id = {$inc}")->fetchColumn() === 0, 'Löschen räumt die Updates mit auf');
+
+// ── Ticket-Vorlagen ─────────────────────────────────────────────────────────
+$check(!ticket_template_save($pdo, null, ['name' => ' '])['ok'], 'Vorlage ohne Namen wird abgelehnt');
+$a = ticket_template_save($pdo, null, ['name' => 'Neuer Mitarbeiter', 'subject' => 'Neuer Mitarbeiter: ', 'body' => "Name:\nStartdatum:", 'department_id' => '1', 'priority_id' => '2', 'is_public' => '1', 'sort_order' => '10']);
+$b = ticket_template_save($pdo, null, ['name' => 'Interne Vorlage', 'subject' => 'Intern', 'department_id' => '9999', 'is_public' => '', 'sort_order' => '20']);
+$check($a['ok'] && $b['ok'], 'Vorlagen anlegen');
+$check(count(ticket_templates_list($pdo)) === 2 && count(ticket_templates_list($pdo, true)) === 1 && ticket_templates_list($pdo, true)[0]['name'] === 'Neuer Mitarbeiter', 'Kunden sehen nur öffentliche Vorlagen');
+$tb = ticket_template_get($pdo, $b['id']);
+$check($tb['department_id'] === null && ticket_template_get($pdo, $b['id'], true) === null && ticket_template_get($pdo, 9999) === null, 'unbekannte Abteilung wird verworfen, nicht öffentliche Vorlage bleibt Kunden verborgen');
+$check(ticket_template_save($pdo, $a['id'], ['name' => 'Neuer Mitarbeiter 2', 'is_public' => '1', 'is_active' => '0'])['ok'] && ticket_template_get($pdo, $a['id']) === null && count(ticket_templates_list($pdo, false, true)) === 2, 'Vorlage deaktivieren');
+ticket_template_save($pdo, $a['id'], ['name' => 'Neuer Mitarbeiter', 'subject' => 'Neuer Mitarbeiter: ', 'body' => "Name:\nStartdatum:", 'department_id' => '1', 'is_public' => '1', 'is_active' => '1']);
+$p = ticket_template_payload(ticket_template_get($pdo, $a['id']));
+$check($p['name'] === 'Neuer Mitarbeiter' && $p['departmentId'] === 1 && $p['priorityId'] === null && $p['isPublic'] === true && $p['body'] === "Name:\nStartdatum:", 'Vorlage als Feldliste');
+ticket_template_delete($pdo, $b['id']);
+$check(count(ticket_templates_list($pdo)) === 1, 'Vorlage löschen');
+
+// ── Seiten ──────────────────────────────────────────────────────────────────
+$_SERVER['REQUEST_METHOD'] = 'GET';
+$render = function (string $file, array $get = [], array $post = [], string $method = 'GET') {
+    $_GET = $get;
+    $_POST = $post;
+    $_SERVER['REQUEST_METHOD'] = $method;
+    ob_start();
+    try {
+        include dirname(__DIR__) . '/' . $file;
+    } finally {
+        $html = (string) ob_get_clean();
+    }
+    return $html;
+};
+// Bewertungsseite
+csat_set_enabled(true, 30);
+$pdo->prepare('UPDATE ticket_csat SET rating = NULL, comment = NULL, answered_at = NULL WHERE ticket_id = ?')->execute([$t1]);
+$html = $render('csat.php', ['t' => $token, 'r' => '5']);
+$check(str_contains($html, 'Wie zufrieden waren Sie?') && str_contains($html, 'CS-5001') && str_contains($html, 'value="5" style="position:absolute;opacity:0;width:0;height:0" checked'), 'Bewertungsseite zeigt das Ticket mit vorgewähltem Stern');
+$check((int) csat_for_ticket($pdo, $t1)['answered_at'] === 0 && csat_for_ticket($pdo, $t1)['answered_at'] === null, 'Aufrufen des Links bewertet noch nichts');
+$html = $render('csat.php', [], ['t' => $token, 'rating' => '3', 'comment' => 'ok'], 'POST');
+$check(str_contains($html, 'Vielen Dank') && (int) csat_for_ticket($pdo, $t1)['rating'] === 3, 'Absenden speichert die Bewertung');
+$check(str_contains($render('csat.php', ['t' => $token]), 'Bereits bewertet'), 'zweiter Aufruf: bereits bewertet');
+$check(str_contains($render('csat.php', ['t' => 'unsinn']), 'Link nicht gültig'), 'ungültiger Link');
+// Statusseite
+set_setting('status_page_enabled', '1');
+status_set_component($pdo, $web, 'degraded');
+status_create_incident($pdo, 'Portal langsam', 'Wir arbeiten daran.', 'identified', $web, null, 1);
+$html = $render('status.php');
+$check(str_contains($html, 'Systemstatus') && str_contains($html, 'Teilweise eingeschränkt') && str_contains($html, 'Webseite') && str_contains($html, 'Portal langsam') && str_contains($html, 'Wir arbeiten daran.') && str_contains($html, 'Ursache gefunden'), 'Statusseite zeigt Dienste und Meldung');
+$check(str_contains($html, 'href="/status.php"'), 'Link „Status“ im Kundenbereich');
+// Ticket-Formular mit Vorlage
+$tpl = (int) $a['id'];
+$html = $render('ticket_new.php', ['template' => (string) $tpl]);
+$check(str_contains($html, 'value="Neuer Mitarbeiter:"') && str_contains($html, "Name:\nStartdatum:") && str_contains($html, 'ticket_new.php?template=' . $tpl) && str_contains($html, 'Ohne Vorlage'), 'Kundenformular wird von der Vorlage vorbelegt');
+$html = $render('ticket_new.php');
+$check(!str_contains($html, 'value="Neuer Mitarbeiter:"') && str_contains($html, 'Womit können wir helfen'), 'ohne Vorlage bleibt das Formular leer, Vorlagen werden angeboten');
+$html = $render('ticket_new.php', ['template' => '99999']);
+$check(!str_contains($html, 'Ohne Vorlage'), 'unbekannte Vorlage wird ignoriert');
+
+if ($failures) {
+    fwrite(STDERR, "Fehlgeschlagen:\n - " . implode("\n - ", $failures) . "\n");
+    exit(1);
+}
+echo 'CSAT, Status und Vorlagen checks passed.' . "\n";
diff --git a/DeskHub-Webseite/tests/error_alert.php b/DeskHub-Webseite/tests/error_alert.php
new file mode 100644
index 00000000..abb5665a
--- /dev/null
+++ b/DeskHub-Webseite/tests/error_alert.php
@@ -0,0 +1,86 @@
+<?php
+declare(strict_types=1);
+
+/**
+ * Prüft die Fehler-Mail bei schweren PHP-Fehlern: Empfänger, Inhalt (ohne Parameter und Serverpfade), Drosselung, Ausschalter
+ * und einmal echt: Eine Seite mit einem schweren Fehler löst in einem eigenen Prozess die Meldung aus.
+ */
+
+$db = sys_get_temp_dir() . '/deskhub-ea-' . bin2hex(random_bytes(4)) . '.sqlite';
+putenv('DESKHUB_TESTING=1');
+putenv('DESKHUB_SQLITE_PATH=' . $db);
+require_once dirname(__DIR__) . '/includes/bootstrap.php';
+
+$failures = [];
+$check = function (bool $ok, string $what) use (&$failures): void {
+    if (!$ok) $failures[] = $what;
+};
+$pdo = get_db();
+$mails = [];
+$send = function (string $to, string $subject, string $html) use (&$mails): bool {
+    $mails[] = compact('to', 'subject', 'html');
+    return true;
+};
+$root = str_replace('\\', '/', dirname(__DIR__));
+$err = ['type' => E_ERROR, 'message' => "Uncaught Error: Call to undefined function foo() in {$root}/staff/x.php:12", 'file' => $root . '/staff/x.php', 'line' => 12];
+
+// Empfänger
+$pdo->prepare("INSERT INTO staff (name, email, password_hash, role, is_active, created_at) VALUES ('Chef','chef@firma.example','x','admin',1,?)")->execute([db_now()]);
+set_setting('admin_email', '');
+$check(in_array('chef@firma.example', error_alert_recipients($pdo), true), 'ohne eigene Adresse gehen die Mails an die Administratoren');
+set_setting('admin_email', 'it@firma.example');
+$check(error_alert_recipients($pdo) === ['it@firma.example'], 'die Admin-Adresse der Seite hat Vorrang');
+set_setting('error_alert_email', 'a@firma.example, b@firma.example; kaputt');
+$check(error_alert_recipients($pdo) === ['a@firma.example', 'b@firma.example'], 'eigene Empfänger (mehrere, ungültige werden übersprungen)');
+
+// Inhalt
+$_SERVER['REQUEST_URI'] = '/staff/tickets.php?token=GEHEIM&x=1';
+[$subject, $html] = error_alert_compose($err);
+$check(str_contains($html, 'staff/x.php') && str_contains($html, 'Zeile 12') && str_contains($html, '/staff/tickets.php'), 'Mail nennt Datei, Zeile und Seite');
+$check(!str_contains($html, 'GEHEIM') && !str_contains($html, $root), 'Mail enthält weder Adress-Parameter noch den Serverpfad');
+[, $evil] = error_alert_compose(['message' => '<script>alert(1)</script>', 'file' => 'x', 'line' => 1]);
+$check(!str_contains($evil, '<script>'), 'Fehlertext wird maskiert');
+
+// Senden und Drosselung
+$n = error_alert_dispatch($pdo, $err, $send);
+$check($n === 2 && count($mails) === 2, 'erste Meldung geht an beide Empfänger');
+$check(error_alert_dispatch($pdo, $err, $send) === 0 && count($mails) === 2, 'dieselbe Meldung wird innerhalb einer Stunde nicht noch einmal gesendet');
+$check(error_alert_dispatch($pdo, ['line' => 99, 'message' => 'Anderer Fehler'] + $err, $send) === 2, 'eine andere Meldung geht durch');
+$same = error_alert_dispatch($pdo, ['message' => "Uncaught Error: Call to undefined function foo() in {$root}/staff/x.php:13", 'line' => 13] + $err, $send);
+$check($same === 0, 'dieselbe Meldung mit anderer Zeilennummer im Text zählt als gleich');
+for ($i = 0; $i < 20; $i++) error_alert_dispatch($pdo, ['message' => "Fehler Nummer-{$i}x", 'file' => "/f{$i}x.php"] + $err, $send);
+$check(count($mails) <= 2 * 10 + 0 && count(array_unique(array_map(fn($m) => $m['subject'] . $m['html'], $mails))) <= 10, 'höchstens 10 verschiedene Fehler-Mails pro Stunde');
+
+// Ausschalter
+set_setting('error_alert_log', '[]');
+set_setting('error_alert', '0');
+$before = count($mails);
+$check(error_alert_dispatch($pdo, $err, $send) === 0 && count($mails) === $before, 'ausgeschaltet wird nichts gesendet');
+set_setting('error_alert', '1');
+
+// Nicht schwere Fehler und Hinweise lösen nichts aus
+$check(!in_array(E_WARNING, ERROR_ALERT_FATAL, true) && !in_array(E_NOTICE, ERROR_ALERT_FATAL, true) && !in_array(E_DEPRECATED, ERROR_ALERT_FATAL, true), 'Warnungen und Hinweise zählen nicht');
+
+// Echt: eigener Prozess mit schwerem Fehler
+set_setting('error_alert_log', '[]');
+$script = sys_get_temp_dir() . '/ea-page-' . bin2hex(random_bytes(3)) . '.php';
+file_put_contents($script, "<?php\nputenv('DESKHUB_TESTING=1');\nputenv('DESKHUB_SQLITE_PATH=' . " . var_export($db, true) . ");\nrequire " . var_export(dirname(__DIR__) . '/includes/bootstrap.php', true) . ";\nnoch_nie_definiert_im_system();\n");
+exec(escapeshellarg(PHP_BINARY) . ' ' . escapeshellarg($script) . ' 2>&1', $out, $code);
+@unlink($script);
+$log = json_decode((string) $pdo->query("SELECT setting_value FROM settings WHERE setting_key = 'error_alert_log'")->fetchColumn(), true);
+$check(is_array($log) && count($log) === 1, 'echter schwerer Fehler in einer Seite löst die Meldung aus (Prozess-Ende ' . $code . ')');
+// Seite ohne Fehler: kein Eintrag
+set_setting('error_alert_log', '[]');
+$script = sys_get_temp_dir() . '/ea-ok-' . bin2hex(random_bytes(3)) . '.php';
+file_put_contents($script, "<?php\nputenv('DESKHUB_TESTING=1');\nputenv('DESKHUB_SQLITE_PATH=' . " . var_export($db, true) . ");\nrequire " . var_export(dirname(__DIR__) . '/includes/bootstrap.php', true) . ";\ntrigger_error('nur eine Warnung', E_USER_WARNING);\n");
+exec(escapeshellarg(PHP_BINARY) . ' ' . escapeshellarg($script) . ' 2>&1', $out2, $code2);
+@unlink($script);
+$log = json_decode((string) $pdo->query("SELECT setting_value FROM settings WHERE setting_key = 'error_alert_log'")->fetchColumn(), true);
+$check(($log === [] || $log === null), 'eine Warnung löst keine Meldung aus');
+
+@unlink($db);
+if ($failures) {
+    fwrite(STDERR, "Fehlgeschlagen:\n - " . implode("\n - ", $failures) . "\n");
+    exit(1);
+}
+echo 'Error alert checks passed.' . "\n";