D2 — Rollen-, Rechte- und Datenzugriffsmatrix

READ-ONLYStand 2026-11-14 HEAD d1b719b GRENZENLOSE FÖRDERUNG e.V.

Reinedokumentation, keine Rechteänderung. Beide Berichte sind unveränderte Markdown-Dateien aus docs/ des Projekts — nur zur Ansicht hier abgelegt.

Dokumente

D2-ROLLEN-UND-BERECHTIGUNGSMATRIX.md — alle 15 Abschnitte: Ist-Zustand, Matrix, Routen/API/Daten/Exporte, Vier-Augen, Admin-Sonderrechte, Risiken, Soll-Architektur, Testkonzept (≈ 22 KB)
D2-OFFENE-VEREINSENTSCHEIDUNGEN.md — ausschließlich 10 nicht ableitbare Entscheidungen O1–O10 (≈ 6 KB)

Kernbefunde (Kurzfassung)

4 produktive Rollen (roles.py:17); „Team“ ist keine Rolle, nur öffentliche Seite.
62 Routen, alle serverseitig geprüft; Vier-Augen im Code erzwungen (kasse.py:275-297: Anleger- und Doppelfreigabe-Sperre).
WIDERSPRUCH: Admin erbt Freigabe-/Verbuchungsrechte; Voll-Export (/admin/export) ohne Protokoll/Begründung/Zeitbegrenzung.
FEHLT: Mitglieder-PDF für eigene Bestätigungen (404), Prüfer-PDF, Exportprotokollierung.
OFFEN: 10 Vereinsentscheidungen (O1–O10) — nicht eigenmächtig entschieden.