ethiele/3ddruckkalkulation
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Sicherheit, PDF-Robustheit, Stueckzahl und Besteuerung ueberarbeitet

Browse Source 
Sicherheit:
- debug=True aus app.run() entfernt. Der Werkzeug-Debugger erlaubt
  Codeausfuehrung ueber das Netz und lief bisher im LXC-Container mit.
  Neu ueber FLASK_DEBUG/HOST/PORT steuerbar; mit FLASK_DEBUG=1 bindet
  die App automatisch nur an 127.0.0.1.
- Wirkungsloses --no-reload aus dem systemd-ExecStart entfernt
  (app.run() wertet sys.argv nicht aus).
- /save_config uebernimmt nur noch Keys aus DEFAULT_VALUES.

PDF:
- pdf_text() transliteriert Zeichen, die die latin-1-Kernfonts nicht
  koennen (Gedankenstrich, typografische Anfuehrungszeichen, Euro-Zeichen).
  Vorher warf jeder solche Kundenname einen UnicodeEncodeError -> HTTP 500.
- Legacy-fpdf2-API abgeloest: ln=True -> new_x/new_y, output(dest='S')
  -> output(), Font "Arial" -> "Helvetica". Alle drei waren als
  "will soon be removed" markiert.

Kalkulation:
- Stueckzahl wirkt jetzt in der Hauptansicht. Vorher zeigte "GESAMT"
  den Preis pro Stueck, obwohl die Stueckzahl direkt darueber eingegeben
  wurde. Anzeige jetzt getrennt nach PRO STUECK und AUFTRAG.
- Rundung auf Cent-Basis des Stueckpreises, damit die Rechnungszeile
  nachrechenbar bleibt (Einzelpreis x Menge == Zeilensumme).
- as_stueckzahl() faengt '', '1.5' und 0 ab (vorher ValueError -> 500).
- Gewinnmarge im Ergebnis kommt vom Server; das Label zeigte auf der
  Startseite immer 20 %, weil es ein nicht vorhandenes Feld auslas.

Besteuerung (drei Regime statt eines Bool-Schalters):
- 'privat'           - kein Unternehmer nach §2 UStG: weder MwSt. noch
                       Steuernummer noch §19-Hinweis auf dem Beleg
- 'kleinunternehmer' - §19 UStG mit Pflichthinweis
- 'regel'            - MwSt. mit konfigurierbarem Satz (19 % / 7 %)
Steuernummer, USt-IdNr. und Leistungsdatum (§14 UStG) ergaenzt; sie
erscheinen nur in den beiden Unternehmer-Modi, unabhaengig davon, ob
die Felder in der Config gefuellt sind.

Config-Handling:
- save_config() schreibt atomar (tmp + os.replace + fsync), ein Lock
  serialisiert die Read-modify-write-Zyklen.
- load_config() wirft ConfigError bei beschaedigter YAML, statt still
  auf Defaults zu fallen -- sonst haette der naechste Autosave die
  Datei endgueltig ueberschrieben.
- _migriere() leitet steuerregime aus dem alten mwst_ausweisen ab und
  laeuft vor dem Auffuellen mit Defaults sowie nach jedem Speichern.

Frontend:
- Dark-Mode-Toggle schrieb "Light"/"Dark" als Textknoten in den
  Icon-Button und liess das Icon in der falschen Richtung stehen.
- recalculate() steigt auf Seiten ohne Ergebnisblock aus; auf der
  Einstellungsseite warf bisher jeder Tastendruck eine TypeError.
- Live-Berechnung entprellt (150 ms) statt ein Request pro Tastendruck.

Sonstiges:
- requirements.txt mit gepinnten Versionen; beide Proxmox-Skripte
  nutzen sie statt loser Paketlisten und ohne blindes --upgrade.
- Falsche Port-Ausgabe in proxmox-setup.sh korrigiert (5000 -> 5001).

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
This commit is contained in:
Erik Thiele
2026-08-22 10:51:45 +02:00
parent c5b52f4c1c
commit b6e5a59daa
10 changed files with 543 additions and 134 deletions
Download Patch File Download Diff File Expand all files Collapse all files

23
templates/invoice.html
View File

@@ -51,9 +51,14 @@
<input type="text" class="form-control" name="rechnungsnummer" data-var="rechnungsnummer" value="{{ config.rechnungsnummer }}">
</div>
<div class="col-md-6">
<label class="form-label">Datum</label>
<label class="form-label">Rechnungsdatum</label>
<input type="text" class="form-control" name="datum" data-var="datum" value="{{ config.datum }}">
</div>
<div class="col-md-6">
<label class="form-label">Leistungsdatum</label>
<input type="text" class="form-control" name="leistungsdatum" data-var="leistungsdatum" value="{{ config.leistungsdatum }}" placeholder="leer = wie Rechnungsdatum">
{% if calc.ist_unternehmer %}<div class="form-text">Pflichtangabe nach §14 UStG. Leer lassen, wenn Leistung am Rechnungsdatum erbracht wurde.</div>{% else %}<div class="form-text">Optional &ndash; bei Privatverkauf keine Pflichtangabe.</div>{% endif %}
</div>
<div class="col-12">
<label class="form-label">Kundenname</label>
<input type="text" class="form-control" name="kundenName" data-var="kundenName" value="{{ config.kundenName }}">
@@ -69,10 +74,10 @@
<div class="card mb-3">
<div class="card-header"><i class="ti ti-eye me-2"></i>Vorschau</div>
<div class="card-body p-0">
{% set stueckzahl = config.stueckzahl|default(1)|int %}
{% set gesamt_netto = (calc.verkaufspreis * stueckzahl)|round(2) %}
{% set gesamt_mwst = (gesamt_netto * 0.19)|round(2) if calc.mwst_ausweisen else 0 %}
{% set gesamt_brutto = (gesamt_netto + gesamt_mwst)|round(2) %}
{% set stueckzahl = calc.stueckzahl %}
{% set gesamt_netto = calc.gesamt_netto %}
{% set gesamt_mwst = calc.gesamt_mwst %}
{% set gesamt_brutto = calc.gesamt_endpreis %}
<div class="p-3" style="font-family:'Courier New',Courier,monospace;font-size:13px;line-height:1.8;white-space:pre;overflow-x:auto;background:var(--tblr-bg-surface);">LEISTUNGSBESCHREIBUNG:
{{ '\u2500' * 50 }}
Position: 3D-Druck - {{ config.projektName }}
@@ -82,10 +87,14 @@ Gesamt: {{ "%.2f"|format(gesamt_netto) }} EUR
{{ '\u2500' * 50 }}
Nettobetrag: {{ "%.2f"|format(gesamt_netto) }} EUR
{% if calc.mwst_ausweisen %}MwSt. (19%): {{ "%.2f"|format(gesamt_mwst) }} EUR
{% if calc.mwst_ausweisen %}MwSt. ({{ '%g'|format(calc.mwst_satz) }}%): {{ "%.2f"|format(gesamt_mwst) }} EUR
{% endif %}{{ '\u2550' * 50 }}
GESAMTBETRAG{% if calc.mwst_ausweisen %} (brutto){% endif %}: {{ "%.2f"|format(gesamt_brutto) }} EUR
{% if calc.kleinunternehmer %}
{{ kleinunternehmer_hinweis }}
{% elif calc.privat %}
{{ privat_hinweis }}
{% endif %}
Zahlbar innerhalb von 14 Tagen ohne Abzug.
Vielen Dank fur Ihren Auftrag!</div>
</div>

74
templates/settings.html
View File

@@ -132,18 +132,62 @@
</div>
<div class="card mb-3">
<div class="card-header"><i class="ti ti-currency-euro me-2"></i>Gewinnmarge & Steuer</div>
<div class="card-header"><i class="ti ti-currency-euro me-2"></i>Gewinnmarge</div>
<div class="card-body">
<div class="row g-3">
<div class="col-md-6">
<label class="form-label">Gewinnmarge (%)</label>
<input type="number" step="0.5" class="form-control" data-var="gewinnmarge" data-type="number" value="{{ config.gewinnmarge }}">
</div>
<div class="col-md-6 d-flex align-items-end pb-2">
<label class="form-check form-switch form-check-custom mb-0">
<input class="form-check-input" type="checkbox" data-var="mwst_ausweisen" data-type="checkbox" {% if config.mwst_ausweisen %}checked{% endif %}>
<span class="form-check-label">MwSt. ausweisen (19%)</span>
</label>
</div>
</div>
</div>
<div class="card mb-3">
<div class="card-header"><i class="ti ti-receipt-tax me-2"></i>Besteuerung</div>
<div class="card-body">
<div class="row g-3">
<div class="col-12">
<label class="form-label">Steuerregime</label>
<select class="form-select" data-var="steuerregime" id="steuerregime">
<option value="privat" {% if config.steuerregime == 'privat' %}selected{% endif %}>Privatverkauf &ndash; kein Unternehmen</option>
<option value="kleinunternehmer" {% if config.steuerregime == 'kleinunternehmer' %}selected{% endif %}>Kleinunternehmer nach &sect;19 UStG &ndash; keine MwSt.</option>
<option value="regel" {% if config.steuerregime == 'regel' %}selected{% endif %}>Regelbesteuert &ndash; MwSt. wird ausgewiesen</option>
</select>
<div class="form-text" id="hinweis-privat">
Wer rein privat verkauft, ist kein Unternehmer nach &sect;2 UStG.
Auf den Beleg kommen daher weder Umsatzsteuer noch Steuernummer
noch der &sect;19-Hinweis &ndash; nur:
&bdquo;{{ privat_hinweis }}&ldquo;
</div>
<div class="form-text" id="hinweis-klein">
Als Kleinunternehmer wird keine MwSt. berechnet und stattdessen
der Pflichthinweis auf die Rechnung gedruckt:
&bdquo;{{ kleinunternehmer_hinweis }}&ldquo;
</div>
<div class="form-text" id="hinweis-regel">
Die MwSt. wird mit dem gewählten Satz ausgewiesen.
</div>
</div>
<div class="col-md-6" id="mwst-satz-feld">
<label class="form-label">MwSt.-Satz (%)</label>
<select class="form-select" data-var="mwst_satz" data-type="number">
<option value="19" {% if config.mwst_satz|int == 19 %}selected{% endif %}>19 % (Regelsatz)</option>
<option value="7" {% if config.mwst_satz|int == 7 %}selected{% endif %}>7 % (ermaessigt)</option>
</select>
</div>
<div class="col-md-6 steuer-id-feld">
<label class="form-label">Steuernummer</label>
<input type="text" class="form-control" data-var="steuernummer" value="{{ config.steuernummer }}" placeholder="z.B. 12/345/67890">
</div>
<div class="col-md-6 steuer-id-feld">
<label class="form-label">USt-IdNr. (optional)</label>
<input type="text" class="form-control" data-var="ust_id" value="{{ config.ust_id }}" placeholder="z.B. DE123456789">
</div>
<div class="col-12 steuer-id-feld">
<div class="form-text">
&sect;14 UStG verlangt Steuernummer <em>oder</em> USt-IdNr. auf jeder Rechnung.
</div>
</div>
</div>
</div>
@@ -189,5 +233,23 @@
<script src="https://cdn.jsdelivr.net/npm/@tabler/core@latest/dist/js/tabler.min.js"></script>
<script src="{{ url_for('static', filename='script.js') }}"></script>
<script>
/* Blendet die Felder ein, die zum gewaehlten Regime passen. */
function toggleSteuerFelder() {
const regime = document.getElementById('steuerregime').value;
const zeige = (el, an) => { if (el) el.style.display = an ? '' : 'none'; };
zeige(document.getElementById('mwst-satz-feld'), regime === 'regel');
// Steuernummer/USt-IdNr. sind nur fuer Unternehmer relevant.
document.querySelectorAll('.steuer-id-feld')
.forEach(el => zeige(el, regime !== 'privat'));
zeige(document.getElementById('hinweis-privat'), regime === 'privat');
zeige(document.getElementById('hinweis-klein'), regime === 'kleinunternehmer');
zeige(document.getElementById('hinweis-regel'), regime === 'regel');
}
document.getElementById('steuerregime').addEventListener('change', toggleSteuerFelder);
toggleSteuerFelder();
</script>
</body>
</html>