Release Notes

Neue Features

• Sammelrechnung – Jede Position einer wiederkehrenden Rechnung kann eine eigene Laufzeit haben („Aktiv von/bis“). Der automatische Abrechnungslauf fasst alle am Stichtag aktiven Posten eines Kunden auf einer gemeinsamen Rechnung zusammen – z. B. Hosting unbefristet, Wartung bis August, SEO ab Oktober.
• Vorlagen zeigen je Position Laufzeit und Status (aktiv / künftig / abgelaufen); Summen berücksichtigen nur aktuell aktive Positionen.

Fehlerbehebungen

• Datenbank-Aktualisierungen laufen nach einem App-Update wieder zuverlässig automatisch.

Neue Features

• Offene Posten – Neue Auswertungs-Seite: alle unbezahlten Rechnungen mit Außenstands-Summe und Fälligkeits-Aufteilung (nicht fällig / 1–14 / 15–30 / über 30 Tage überfällig). „Bezahlt markieren“ und „Mahnung senden“ direkt aus der Liste.
• Backup-Aufbewahrung – Es werden automatisch nur die letzten 10 Server-Backups behalten, damit der Hosting-Speicher nicht vollläuft. Hinweis zur externen Sicherung auf der Datensicherungs-Seite.

Verbesserungen

• Zahlenfelder markieren ihren Inhalt beim Anklicken – vorbefüllte Werte müssen nicht mehr gelöscht werden.
• Dashboard-Kennzahlen zählen überfällige Rechnungen jetzt vollständig mit und berücksichtigen Gutscheine.
• Dark-Mode-Korrekturen (Zahlenfeld-Pfeile, Jahres-Dropdowns) und einheitliche Maus-Zeiger auf allen Buttons.

Neue Features

• Auszahlungen (Abrechnungsgutschriften) – Rechne Leistungen von Autoren, Partnern oder Provisions­empfängern im Gutschrift­verfahren nach § 14 Abs. 2 UStG ab, z. B. Tantiemen. Eigener Nummern­kreis, PDF mit allen Pflicht­angaben, und beim Auszahlen entsteht automatisch die passende Ausgabe für EÜR und DATEV.
• Erste-Schritte-Checkliste – Führt neue Nutzer:innen vom ersten Kunden bis zur ersten Rechnung; hakt sich automatisch ab.
• Erklärhilfen – Ausklappbare Kurzerklärungen zu Fachbegriffen wie Skonto, EÜR, DATEV, Kontenrahmen und E-Rechnung direkt an den passenden Stellen.

Verbesserungen

• Überarbeitetes Menü – Klarere Gruppen (Kunden & Projekte / Finanzen / Auswertung), ausgeschriebene Bezeichnungen.
• Portal-Links laufen jetzt zuverlässig ab; Button zum Zurücksetzen aller Links in den Einstellungen.
• Einheitlichere Oberfläche: Tabellen, Buttons, Upload-Felder, Hinweis-Farben; Einstellungen bleiben nach dem Speichern im gewählten Tab.

Neue Features

• E-Rechnungen empfangen – Importiere eingehende E-Rechnungen (ZUGFeRD/Factur-X-PDF und XRechnung-XML) direkt als Ausgabe. Die Rechnungsdaten werden automatisch ausgelesen, das Original wird als Beleg gespeichert. Seit 2025 müssen Unternehmen in Deutschland E-Rechnungen empfangen können.
• Mehrere Steuersätze pro Rechnung – 19 %, 7 % und 0 % pro Position wählbar. Steuerausweis nach Sätzen aufgeschlüsselt in PDF, E-Rechnung und DATEV-Export.
• Storno mit Korrekturdokument – Beim Stornieren einer Rechnung entsteht automatisch eine finalisierte Stornogutschrift.
• Zahldatum für Ausgaben – EÜR und DATEV-Export werten nach dem Abflussprinzip aus (§ 11 EStG); der Bank-Import setzt das Zahldatum automatisch.

Sicherheit

• Updates werden nur noch mit gültiger Code-Signatur installiert (fail-closed).
• Kundenportal-Links haben jetzt ein Ablaufdatum (Standard 12 Monate, einstellbar).

Neues Feature

• E-Mail-Tab in Einstellungen – SMTP-Host, Port, Verschlüsselung, Benutzername, Passwort und Absender sind jetzt direkt in der App änderbar. Kein FTP-Zugang zur .env mehr nötig.
• Test-Mail-Button – Prüfe die SMTP-Verbindung mit einem Klick. Zeigt bei Fehlern die konkrete SMTP-Fehlermeldung.
• Bestehende .env-Werte werden beim Update automatisch in die Datenbank übernommen.

Bugfix

• Template-Cache – Twig-Cache wird bei Updates jetzt korrekt geleert. Bisher konnte es vorkommen, dass nach einem Update alte Templates angezeigt wurden.

Neue Features

• Benutzer-Limit – Maximal 10 aktive Benutzer:innen pro Installation. Schützt die Performance auf Shared Hosting. Benutzer-Liste zeigt Counter (z. B. 3/10). Bestehende Installationen werden beim Update automatisch angepasst – keine Daten gehen verloren.
• Lizenzbedingungen im Installer – Neue Checkbox „Ich akzeptiere die Lizenzbedingungen“ beim Setup. Abschnitt „Rechtliches“ in den Einstellungen mit Links zu Lizenzbedingungen und Datenschutz.

Verbesserungen

• Sortierbare Tabellen – Alle Datentabellen in der App sind jetzt per Klick auf die Spaltenüberschrift sortierbar (Kunden, Rechnungen, Angebote, Projekte, Zeiteinträge, EÜR, Berichte, Kundenportal und mehr).
• Backup-Restore – Bestätigungsdialog als App-Modal statt Browser-Alert. Scope-Bug bei der Datei-Erkennung behoben.
• Logo-Upload – Fehlererkennung bei falschem Format oder zu großer Datei mit konkreter Inline-Meldung (server- und clientseitig).

Bugfixes

• DATEV-Export – SKR03-Erlöskonto Kleinunternehmer korrigiert (8190 → 8195), BU-Schlüssel für 7 % Vorsteuer korrigiert, Reverse-Charge-Buchungen als eine Zeile.

• Automatisches Mahnwesen – 3-stufige Mahnungen werden per Cron-Job automatisch versendet. Konfigurierbare Fristen und E-Mail-Vorlagen.
• Demo-Modus – Neuer Betriebsmodus für öffentliche Demo-Instanzen. Alle schreibenden Aktionen sind gesperrt.
• Activity-Log-Cleanup – DSGVO-konform: Nicht-buchungsrelevante Logs nach 90 Tagen, GoBD-relevante nach 10 Jahren automatisch gelöscht.

• Logo-Position im PDF – Logo kann links, zentriert oder rechts im Briefkopf positioniert werden.
• Berichte – Jahresübersicht mit KPI-Karten, Umsatzverlauf-Chart, Ausgaben nach Kategorie und Top-Kunden.
• GoBD & Accessibility – Verbessertes Audit-Trail, ARIA-Semantik, einheitliches Tabellendesign.

• Kundenportal – Kunden können Angebote über einen Link online ansehen, als PDF herunterladen und mit einem Klick annehmen oder ablehnen – ohne Account oder Passwort.

Features

• Anhänge – Bis zu 5 Dateien (PDF, JPEG, PNG, WebP) an Rechnungen und Angebote anhängen. Werden automatisch per E-Mail mitgesendet.
• Zwei-Faktor-Authentifizierung – TOTP mit Google/Microsoft Authenticator, 8 Backup-Codes, Dashboard-Erinnerung.
• Lizenz-Management – Domain-Lock, 12-Monate-Update-Zeitraum, Lizenzschlüssel in den Einstellungen editierbar.
• Englische Dokumente – PDF-Sprache pro Rechnung/Angebot wählbar (Deutsch oder Englisch).
• Reverse Charge (§ 13b UStG) – Ausgaben für Dienstleistungen aus dem Ausland mit automatischer USt-Berechnung.
• Backup-Import – Datenbank aus einem Backup wiederherstellen (mit automatischem Sicherheits-Backup).
• CSV-Export – Angebote und Wiederkehrende Rechnungen als CSV exportierbar.
• Duplikat-Erkennung – Warnung bei Kunden mit identischem Firmennamen oder E-Mail.
• Impressum & Datenschutz – Auto-Modus aus Firmendaten oder Link zu externer Seite.
• Einstellungen als Tabs – Übersichtliche Tab-Navigation statt langer Scroll-Seite.

Sicherheit

• Code-Signing – Release-ZIPs werden mit RSA 4096-bit signiert und vor der Installation verifiziert.
• Download-Tokens – ZIP-Downloads nur mit zeitlimitiertem Token (1 Stunde gültig).
• Security-Header – CSP, HSTS, X-Frame-Options per PHP-Fallback für alle Server.
• Zeiterfassung – Ownership-Check: Einträge nur vom eigenen Benutzer bearbeitbar.

• Timing-Attack-Schutz – Login führt Passwort-Prüfung immer aus, auch bei nicht-existierendem Account.
• Account-basiertes Rate Limiting – Brute-Force-Schutz pro E-Mail-Adresse (zusätzlich zu IP-basiert).
• Session-Fingerprinting – User-Agent-Binding verhindert Session-Hijacking.
• Premium-Login-Design – Split-Panel-Layout mit Branding und Feature-Highlights.

Kernfunktionen

• Rechnungen, Angebote, Wiederkehrende Rechnungen
• Kundenverwaltung mit Notizen, Tags, Timeline, vCard-Export
• Projektverwaltung mit Deadline-Tracking
• Zeiterfassung mit Timer und manuellen Einträgen
• Ausgabenverwaltung mit Beleg-Upload und Bank-CSV-Import
• Leistungskatalog für schnelle Rechnungserstellung

Finanzen & Schnittstellen

• EÜR (Einnahmen-Überschuss-Rechnung)
• DATEV-Export (SKR03/SKR04, EXTF-Format)
• ZUGFeRD EN16931 – E-Rechnungen
• 3-stufiges Mahnwesen mit E-Mail-Vorlagen
• Skonto, Positionsrabatt, Gutschriften & Stornos

Sicherheit & Compliance

• DSGVO-konform – keine externen Ressourcen, lokale Schriften
• GoBD – unveränderbare PDF-Archivierung finalisierter Rechnungen
• CSP ohne unsafe-inline/eval, CSRF-Schutz, Rate-Limiting
• Web-Installer mit 7-Schritt-Setup
• Shared-Hosting-kompatibel – kein SSH oder Docker nötig