big

Internal/db/schema.sql

@@ -154,9 +154,10 @@ CREATE TABLE listing_places (
   place_kind VARCHAR(80) NULL,
   opening_hours_note TEXT NULL,
   opening_hours_json LONGTEXT NULL,
-  provider_hint ENUM('manual','osm','google') NOT NULL DEFAULT 'manual',
+  provider_hint ENUM('manual','osm','google','azure') NOT NULL DEFAULT 'manual',
   external_place_id VARCHAR(190) NULL,
   google_place_id VARCHAR(190) NULL,
+  provider_links_json LONGTEXT NULL,
   rating_value DECIMAL(3,2) NULL,
   rating_count INT UNSIGNED NULL,
   status ENUM('draft','published','archived') NOT NULL DEFAULT 'published',

Internal/de/PROJECT_CONTEXT.md

@@ -66,6 +66,7 @@ Papa-Kind-Treff ist eine PHP-basierte Plattform für Väter. Kernbereiche sind l
 - Bestehende gespeicherte Community-Level erhalten diese beiden Rechte im Fallback automatisch ab 750 Punkten, solange sie nicht explizit anders gespeichert wurden.
 
 ## Technischer Rahmen
+- Externe API-Schlüssel werden ausschließlich über Server-Umgebungsvariablen oder die lokale, nicht versionierte Datei `config/secrets.local.php` außerhalb des Webroots bereitgestellt.
 - eigener Front-Controller in `public/index.php`
 - Templates unter `partials/`
 - Geschäftslogik unter `src/App/`
@@ -74,7 +75,9 @@ Papa-Kind-Treff ist eine PHP-basierte Plattform für Väter. Kernbereiche sind l
 ## Neue Ausbaustufe: Termin-/Ort-System
 - Neue Tabellenbasis: `listing_places`, `listings`, `listing_occurrences`, `listing_prices`, `listing_benefits`, `listing_categories`
 - Ziel: spätere Unterscheidung zwischen eigenem Event, Partner-Angebot, allgemeinem Ort und redaktionellem Termin
-- Google ist noch nicht aktiv integriert; das System wird nur vorbereitend über Settings und Datenfelder darauf ausgelegt
+- In der Admin-Freigabe werden aktivierte Ortsanbieter serverseitig parallel durchsucht: OpenStreetMap/Nominatim, Google Places und Azure Maps. Ein Admin wählt einen Treffer gezielt aus; je Ort können Verknüpfungen mehrerer Anbieter gespeichert werden. Google-Gesamtwertung und Bewertungsanzahl werden erst nach der ausgewählten Google-Verknüpfung geladen.
+- Die Admin-Ansicht für Orte und Veranstaltungen hat die Unterpunkte `Freigaben`, `Bestehende Ortsbearbeitung` mit Suchfeld und `Fehlende Angaben`. Letzterer filtert veröffentlichte Einträge nach Verknüpfungen, die bei mindestens einem aktuell aktivierten Anbieter fehlen.
+- Eine manuelle Admin-Suche überträgt Name und Adressdaten des offenen Eintrags an die aktivierten Ortsanbieter; Datenschutz- und Consent-Hinweise müssen vor dem produktiven Aktivieren geprüft werden.
 
 ## Vorgemerkte To-dos
 - Kalender-Integration großer Anbieter soll später zusätzlich zum ICS-Feed kommen, zuerst vor allem für Google und Microsoft/Outlook.

Internal/de/PROJECT_STRUCTURE.md

@@ -4,6 +4,8 @@ Stand: 2026-08-10
 
 ## Projektordner
 - `config/`: Konfigurationen, inklusive `prod/` und `staging/`
+- `config/secrets.local.php`: lokale, nicht versionierte Server-Geheimnisse außerhalb des Webroots; Vorlage: `config/secrets.local.php.example`
+- `config/.htaccess`: zusätzliche Webserver-Sperre für den gesamten Konfigurationsordner; beide Deployment-Workflows schließen `secrets.local.php` explizit vom synchronisierenden Löschen aus.
 - `partials/`: Templates, aufgeteilt in `landing/` und `structure/`
 - `public/`: Webroot mit Assets und Seiten-Entry-Points
 - `src/`: Backend-/Business-Logik und Kernklassen
@@ -30,6 +32,8 @@ Stand: 2026-08-10
 - Preis-, Bild- und Ortseingabe für Orte und Veranstaltungen sowie reduzierte Event-Maske: `partials/landing/account/dashboard.php` plus Speicherung in `src/App/ListingCatalog.php`
 - Freigaben sowie Änderungs- und Löschanfragen für Orte und Veranstaltungen: `src/App/ListingCatalog.php`, `src/App/AccountPages.php`, `partials/landing/account/dashboard.php`
 - Direktbearbeitung noch nicht veröffentlichter Orts- und Veranstaltungsvorschläge sowie Rechteauflösung für deren Freigabe: `src/App/CommunityAccess.php`, `src/App/AccountPages.php`, `src/App/ListingCatalog.php`, `partials/landing/account/dashboard.php`
+- Server-seitige Ortsanbieter-Suche und sichere Trefferauswahl für die Admin-Freigabe: `src/App/PlaceProviderLookup.php`, `src/App/AccountPages.php`, `src/App/ListingCatalog.php`, `partials/landing/account/dashboard.php`
+- Admin-Listen für bestehende Ortsbearbeitung und fehlende Anbieter-Verknüpfungen: `src/App/ListingCatalog.php`, `src/App/AccountPages.php`, `partials/landing/account/dashboard.php`
 - Rollenvergabe per Benutzersuche im User Management: `src/App/AccountPages.php`, `partials/landing/account/dashboard.php`, `src/App/CommunityAccess.php`
 - Legacy-Eigen-Events wurden erweitert in `src/App/AccountPages.php` und `Internal/db/schema.sql` um Kategorie- und Bildfelder
 - Kategorien-Prüfung und Zusammenführung für Seiten-Admins liegen ebenfalls in `partials/landing/account/dashboard.php` mit Logik in `src/App/ListingCatalog.php`

Internal/de/README.md

@@ -51,6 +51,7 @@ Papa-Kind-Treff ist eine PHP-basierte Plattform für Väter mit Fokus auf lokale
 - neue Basisklassen: `src/App/SystemSettings.php`, `src/App/ListingCatalog.php`
 
 ## Datenschutz und Sicherheit
+- Server-Geheimnisse können lokal über `config/secrets.local.php` außerhalb des Webroots geladen werden; die Datei wird nicht versioniert und bei Deployments nicht gelöscht.
 - Passwort-Hashes über Argon2id
 - Konto-E-Mails verschlüsselt plus separater HMAC-Lookup-Hash
 - persönliche Kalender-Feed-Tokens verschlüsselt plus separater SHA-256-Lookup-Hash

Internal/en/PROJECT_CONTEXT.md

@@ -66,6 +66,7 @@ Papa-Kind-Treff is a PHP-based platform for fathers. Core areas are local events
 - Existing stored community levels receive these two rights automatically in the fallback from 750 points upward, unless they were explicitly saved differently.
 
 ## Technical Frame
+- External API keys are provided only through server environment variables or the local, unversioned `config/secrets.local.php` file outside the webroot.
 - custom front controller in `public/index.php`
 - templates under `partials/`
 - business logic under `src/App/`
@@ -74,7 +75,9 @@ Papa-Kind-Treff is a PHP-based platform for fathers. Core areas are local events
 ## New Expansion Stage: Listings and Places
 - New table base: `listing_places`, `listings`, `listing_occurrences`, `listing_prices`, `listing_benefits`, `listing_categories`
 - Goal: later distinguish between own event, partner offer, general place, and editorial event entry
-- Google is not integrated productively yet; the system is only being prepared for it via settings and data fields
+- In admin approvals, enabled place providers are searched server-side in parallel: OpenStreetMap/Nominatim, Google Places, and Azure Maps. An admin deliberately selects a match; links to multiple providers can be saved for one place. Google aggregate rating and rating count are loaded only after the selected Google link.
+- The admin view for places and events has the sub-items `Approvals`, `Existing place editing` with a search field, and `Missing information`. The latter filters published entries by links missing from at least one currently enabled provider.
+- A manual admin lookup sends the open entry's name and address data to enabled place providers; privacy and consent notices must be reviewed before enabling this in production.
 
 ## Deferred To-dos
 - Large calendar-provider integrations should be added later in addition to the ICS feed, starting primarily with Google and Microsoft/Outlook.

Internal/en/PROJECT_STRUCTURE.md

@@ -4,6 +4,8 @@ Updated: 2026-08-10
 
 ## Main Directories
 - `config/`: configuration, including `prod/` and `staging/`
+- `config/secrets.local.php`: local, unversioned server secrets outside the webroot; template: `config/secrets.local.php.example`
+- `config/.htaccess`: additional web-server protection for the entire configuration directory; both deployment workflows explicitly exclude `secrets.local.php` from synchronizing deletion.
 - `partials/`: templates split into `landing/` and `structure/`
 - `public/`: webroot, assets, and page entry points
 - `src/`: backend and business logic
@@ -30,6 +32,8 @@ Updated: 2026-08-10
 - pricing, image upload, and place/address input for places and event-style entries plus a reduced own-event form: `partials/landing/account/dashboard.php` with persistence in `src/App/ListingCatalog.php`
 - approvals as well as change and deletion requests for places and event-style entries: `src/App/ListingCatalog.php`, `src/App/AccountPages.php`, `partials/landing/account/dashboard.php`
 - direct editing for not-yet-published place and event-style suggestions plus approval-right resolution: `src/App/CommunityAccess.php`, `src/App/AccountPages.php`, `src/App/ListingCatalog.php`, `partials/landing/account/dashboard.php`
+- server-side place-provider lookup and secure match selection for admin approvals: `src/App/PlaceProviderLookup.php`, `src/App/AccountPages.php`, `src/App/ListingCatalog.php`, `partials/landing/account/dashboard.php`
+- admin lists for existing place editing and missing provider links: `src/App/ListingCatalog.php`, `src/App/AccountPages.php`, `partials/landing/account/dashboard.php`
 - role assignment via user search in User Management: `src/App/AccountPages.php`, `partials/landing/account/dashboard.php`, `src/App/CommunityAccess.php`
 - legacy own events were extended in `src/App/AccountPages.php` and `Internal/db/schema.sql` with category and image fields
 

Internal/en/README.md

@@ -50,6 +50,7 @@ Papa-Kind-Treff is a PHP-based platform for fathers focused on local events, app
 - new base classes: `src/App/SystemSettings.php`, `src/App/ListingCatalog.php`
 
 ## Privacy and Security
+- Server secrets can be loaded locally through `config/secrets.local.php` outside the webroot; the file is not versioned and is not deleted by deployments.
 - password hashes via Argon2id
 - account emails are encrypted and additionally addressed through a separate HMAC lookup hash
 - personal calendar-feed tokens are stored encrypted and additionally resolved through a separate SHA-256 lookup hash