Phase 7: Benachrichtigungen und Termine

Terminkalender mit Serienterminen, Selbstanmeldung, Warteliste und
Anwesenheitsliste. Vier Zustellwege hinter Schnittstellen: echtes SMTP,
ntfy (selbst gehostet), Telegram und Web-Push. Kalenderabonnement als
ICS-Feed, digitaler Dienstausweis mit signiertem QR und Pruefseite.

Niemand wird ungefragt benachrichtigt: ein neuer Zustellweg hat eine leere
Ereignisliste, und der Seed legt bewusst keine an. Was das Netz der Wehr
verlaesst, bekommt nur die Kurzfassung ohne Namen und Details.

Kein CalDAV (Lesen genuegt, ICS kann jeder Kalender) und kein WhatsApp
(Verarbeitung ueber Meta, Kosten je Konversation, Telefonbuchabgleich) --
beides im README begruendet.

56 neue Unit-Tests, 17 neue E2E-Tests, Version 0.8.0.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

src/lib/authz.ts

@@ -131,6 +131,19 @@ export const RECHTE = {
   // Terminal im Gerätehaus (Phase 4)
   "kiosk.anmelden": { bereich: "Terminal", bezeichnung: "Am Terminal anmelden" },
   "kiosk.erfassen": { bereich: "Terminal", bezeichnung: "Am Terminal Erfassungen vornehmen" },
+
+  // Termine und Benachrichtigungen (Phase 7)
+  "termin.lesen": { bereich: "Termine", bezeichnung: "Terminkalender ansehen" },
+  "termin.bearbeiten": { bereich: "Termine", bezeichnung: "Termine anlegen, ändern und absagen" },
+  "termin.anwesenheit": { bereich: "Termine", bezeichnung: "Anwesenheit abhaken" },
+  "benachrichtigung.eigene": {
+    bereich: "Benachrichtigungen",
+    bezeichnung: "Eigene Benachrichtigungswege einrichten",
+  },
+  "benachrichtigung.vorlagen": {
+    bereich: "Benachrichtigungen",
+    bezeichnung: "Textvorlagen der Wehr bearbeiten",
+  },
 } as const;
 
 export type Recht = keyof typeof RECHTE;
@@ -155,6 +168,10 @@ const GRUNDRECHTE: Recht[] = [
   "ausbildung.lesen",
   "qualifikation.lesen",
   "datei.lesen",
+  // Den Kalender sieht jeder, und jeder richtet seine eigenen
+  // Benachrichtigungswege selbst ein — das ist keine Sache des Kommandanten.
+  "termin.lesen",
+  "benachrichtigung.eigene",
 ];
 
 /**
@@ -187,6 +204,9 @@ export const ROLLEN_RECHTE: Record<Exclude<Rolle, "SUPERADMIN">, Recht[]> = {
     "kasse.lesen",
     "datei.hochladen",
     "datei.loeschen",
+    "termin.bearbeiten",
+    "termin.anwesenheit",
+    "benachrichtigung.vorlagen",
   ],
 
   GERAETEWART: [
@@ -219,6 +239,11 @@ export const ROLLEN_RECHTE: Record<Exclude<Rolle, "SUPERADMIN">, Recht[]> = {
     "einsatz.bericht",
     "ausbildung.bearbeiten",
     "datei.hochladen",
+    // Der Schriftführer führt den Terminkalender der Wehr — das ist seit jeher
+    // sein Amt, lange bevor es dafür Software gab.
+    "termin.bearbeiten",
+    "termin.anwesenheit",
+    "benachrichtigung.vorlagen",
   ],
 
   AUSBILDER: [
@@ -226,6 +251,9 @@ export const ROLLEN_RECHTE: Record<Exclude<Rolle, "SUPERADMIN">, Recht[]> = {
     "ausbildung.bearbeiten",
     "qualifikation.bearbeiten",
     "datei.hochladen",
+    // Übungstermine anlegen und die Anwesenheit abhaken gehört zur Ausbildung.
+    "termin.bearbeiten",
+    "termin.anwesenheit",
   ],
 
   MITGLIED: [...GRUNDRECHTE],