adasd

.projectstructure.txt

@@ -0,0 +1,116 @@
+Papa-Kind-Treff – Projektstruktur und Pflegehinweise
+Stand: 2026-07-22
+
+1. Zweck
+- Plattform für Väter mit Fokus auf lokale Treffen, Community/Forum, Mitgliederbereich und spätere Liveschaltung.
+- Sprache und Tonalität im Frontend: freundlich, direkt, nutzerzentriert.
+
+2. Zentrale Einstiegspunkte
+- `public/index.php`
+  Front-Controller, Routing auf `public/page/*`, Staging-Basic-Auth, Layout-Steuerung.
+- `partials/structure/layout_start.php`
+  Globale Assets, Body-Datasets, Consent-UI, Navigation, globale Modale.
+- `partials/structure/layout_end.php`
+  Footer und Footer-Assets.
+
+3. Wichtige Verzeichnisse
+- `public/page/`
+  Route-Dateien.
+  Wichtige Seiten:
+  - `index.php` Startseite
+  - `search.php` Suche
+  - `community.php` Community-Übersicht
+  - `community_thread.php` Thread-Ansicht
+  - `dashboard.php` Mitgliederbereich
+  - `community-admin.php` Moderation/Admin
+  - `impressum.php`, `datenschutz.php`, `ueber-uns.php`
+  - `api/location-preference.php` API zum Speichern der Standortpräferenz
+- `partials/landing/main/`
+  Startseiten-Blöcke.
+- `partials/landing/community/`
+  Community-Templates inkl. Sidebar-Navigation.
+- `partials/landing/account/`
+  Dashboard, Community-Admin, Login/Register.
+- `partials/structure/`
+  Layout, Navigation, Footer, Matomo-Konfiguration.
+- `src/App/`
+  Geschäftslogik und Services.
+
+4. Relevante App-Klassen
+- `src/App/AccountPages.php`
+  Dashboard-/Profil-Logik, Event-Anlage, Community-Bewerbung, Migration.
+- `src/App/Community.php`
+  Boards, Threads, Posts, Forenstruktur, Punkte.
+- `src/App/CommunityAccess.php`
+  Rollen, Bewerbungen, Meldungen, Moderation, Restrictions.
+- `src/App/CommunityMigration.php`
+  DB-Erweiterungen für Community-Funktionen.
+- `src/App/ProfileSettings.php`
+  Persistente Profileinstellungen für Standortfreigabe.
+- `src/App/Search.php`
+  Eventsuche inkl. Distanzfilter.
+
+5. Frontend-Assets
+- `public/assets/js/app.js`
+  Globale UI-Logik, Slider, Geolocation, Consent-Manager, Matomo-Opt-in.
+- `public/assets/css/app.css`
+  Globales UI-Styling inkl. Community, Footer, Consent.
+- `public/assets/css/styles.css`
+  Basis-Styles.
+
+6. Aktueller Funktionsstand
+- Startseite mit Hero, Suche, neueste Treffen, Community-Vorschau, Mitgliederbereich.
+- Hauptnavigation aktuell reduziert auf `Home`, `Suche`, `Community`.
+- Für eingeloggte Nutzer gibt es rechts ein Profil-Dropdown mit Direktlinks zu `Profil`, `Kinder`, `Termine`, `Community`, `Einstellungen`, `Abmelden`.
+- Kein eigener Top-Level-Punkt `Termine`; Event-Fokus liegt derzeit auf Startseite und Suche.
+- Community mit Kategorien, Boards, Thread-Liste, Thread-Ansicht, Rollen-/Moderationslogik.
+- Mitgliederbereich als Bereichslayout mit linker Navigation und separaten Seiten für Profil, Kinder, Termine, Community und Einstellungen.
+- Community-Admin-Bereich für Bewerbungen, Meldungen, Rollen und Migration.
+- Impressum, Datenschutz-&-Cookies-Seite und Über-uns vorhanden.
+- Standortsortierung auf der Startseite für Treffen in der Nähe.
+- Standortpräferenz im Einstellungsbereich:
+  - `disabled`
+  - `prompt`
+  - `enabled`
+- Im Einstellungsbereich stehen zusätzlich Browser-Hinweise zur Standortfreigabe sowie der Einstieg in die Consent-Verwaltung.
+- Consent-Manager:
+  - notwendige Cookies immer aktiv
+  - `analytics` für Matomo
+  - `external_services` für Standort/Karten/Leaflet/Nominatim
+
+7. Rollenmodell Community
+- normaler Nutzer
+  - schreiben, antworten, bewerten, melden
+- `forum_admin`
+  - Themen/Beiträge bearbeiten und löschen
+  - Meldungen prüfen
+  - Community-Schreibsperren setzen
+- `site_admin`
+  - alles wie `forum_admin`
+  - Bewerbungen prüfen
+  - Community-Migration
+- `owner`
+  - alles wie `site_admin`
+  - Rollen vergeben/entziehen
+
+8. Externe Dienste und rechtlich relevante Punkte
+- Matomo (`matomo.my-statistics.info`) nur nach Consent `analytics`.
+- Leaflet via `unpkg.com` nur nach Consent `external_services`.
+- OpenStreetMap Nominatim für Geocoding/Reverse-Geocoding nur nach Consent `external_services` bei Browserfunktionen.
+- Browser-Geolocation und lokale Standortspeicherung nur nach Consent `external_services` und zusätzlicher Standortpräferenz.
+- Jede neue Einbindung von Cookies, LocalStorage, SessionStorage, Tracking, externen Skripten, APIs oder Drittanbietern muss:
+  - technisch im Consent-Manager berücksichtigt werden
+  - in `README.md` dokumentiert werden
+  - in dieser Datei vermerkt werden
+  - in den rechtlich notwendigen Hinweisen/Datenschutztexten ergänzt werden
+
+9. Pflicht bei zukünftigen Änderungen
+- Bei jeder funktionalen Änderung immer mitprüfen und bei Bedarf aktualisieren:
+  - `README.md`
+  - `.projectstructure.txt`
+  - `PROJECT_CONTEXT.md`
+- Bei neuen Cookies, Tracking-Mechanismen oder Drittanbietern zusätzlich:
+  - Consent-Logik anpassen
+  - rechtliche Texte/Hinweise ergänzen
+  - Opt-in/Opt-out technisch verifizieren
+- Änderungen an Navigation, Nutzerführung oder Rollenanzeige ebenfalls in dieser Datei, `README.md` und `PROJECT_CONTEXT.md` mitführen.

PROJECT_CONTEXT.md

@@ -0,0 +1,57 @@
+# Papa-Kind-Treff – Chat-Kontext
+
+Stand: 2026-07-22
+
+## Kurzbeschreibung
+Papa-Kind-Treff ist eine PHP-basierte Plattform für Väter. Kernbereiche sind lokale Treffen/Events, ein Community-Forum, Mitgliederprofile mit optionalen Kinderinfos und ein Moderations-/Adminbereich.
+
+## Technischer Rahmen
+- Kein großes Framework, sondern eigener Front-Controller in `public/index.php`
+- Templates unter `partials/`
+- Geschäftslogik unter `src/App/`
+- MySQL/MariaDB-Schema in `schema.sql`
+- Globales Frontend vor allem über `public/assets/js/app.js` und `public/assets/css/app.css`
+
+## Wichtige Produktentscheidungen
+- Die Ansprache im Frontend soll immer den aktuellen Nutzer direkt ansprechen.
+- Die Hauptnavigation ist bewusst knapp gehalten: `Home`, `Suche`, `Community`.
+- `Termine` ist aktuell kein eigener Hauptpunkt mehr; Events werden über Startseite und Suche erschlossen.
+- Die Community ist hierarchisch aufgebaut: Kategorien -> Boards -> Threads -> Posts.
+- Moderation ist getrennt vom normalen Community-Frontend in einem eigenen Adminbereich.
+- Standortfunktionen sind relevant für lokale Treffen und werden künftig weiter ausgebaut.
+
+## Navigation / Konto
+- Eingeloggte Nutzer sehen rechts ein Profil-Menü statt einzelner `Dashboard`-/`Logout`-Buttons.
+- Das Profil-Menü enthält aktuell `Profil`, `Kinder`, `Termine`, `Community`, `Einstellungen`, `Abmelden`.
+- Der Mitgliederbereich selbst ist als Layout mit linker Bereichsnavigation aufgebaut.
+- Debug ist kein Menüpunkt und erscheint nur als Floating-Käfer für `site_admin` bei aktivem Debug-Modus.
+
+## Community und Rechte
+- dekorative Ränge über Punkte
+- Moderationsrollen:
+  - `forum_admin`
+  - `site_admin`
+  - `owner`
+- Bewerbungen für Moderation sind vorgesehen bzw. umgesetzt.
+
+## Recht / Consent
+- Nicht notwendige Funktionen laufen nicht automatisch los.
+- Es gibt einen Consent-Manager mit Kategorien:
+  - `analytics`
+  - `external_services`
+- Matomo wird nur nach Analyse-Einwilligung geladen.
+- Externe Karten-/Standortdienste und lokale Standortspeicherung hängen an `external_services`.
+- Zusätzlich gibt es eine Standortpräferenz im Bereich `Einstellungen`:
+  - `disabled`
+  - `prompt`
+  - `enabled`
+- Im Einstellungsbereich werden außerdem Browser-Grenzen erklärt: Die Browser-Freigabe selbst kann nicht von der Website gesetzt oder aufgehoben werden.
+- Es gibt eine eigene Seite `/datenschutz` für Datenschutz- und Cookie-Hinweise sowie einen Footer-Link auf die Consent-Einstellungen.
+
+## Doku-Regel
+Bei jeder künftigen Änderung müssen mindestens diese Dateien mitgeprüft werden:
+- `README.md`
+- `.projectstructure.txt`
+- `PROJECT_CONTEXT.md`
+
+Wenn Cookies, LocalStorage, SessionStorage, Tracking, Geolocation oder Drittanbieter neu hinzukommen oder geändert werden, müssen zusätzlich Consent und rechtliche Hinweise angepasst werden.

README.md

@@ -1,93 +1,68 @@
-# emailtemplate
+# Papa-Kind-Treff
 
+Stand: 2026-07-22
 
+Papa-Kind-Treff ist eine PHP-basierte Plattform für Väter mit Fokus auf lokale Treffen, Community-Austausch und einen geschützten Mitgliederbereich.
 
-## Getting started
+## Produktumfang
+- lokale Events und Treffen finden
+- Community/Forum mit Kategorien, Boards, Threads und Antworten
+- Mitgliederbereich für Profil, optionale Kinderinfos und eigene Termine
+- Community-Moderation mit Rollenmodell
 
-To make it easy for you to get started with GitLab, here's a list of recommended next steps.
+## Aktueller Stand
+- Startseite mit Hero, Suche, Event-Karussell, Community-Vorschau und Mitgliederbereichs-Block
+- Community mit Board-Navigation und separater Thread-Ansicht
+- Community-Admin-Bereich für Bewerbungen, Meldungen, Rollen und Migration
+- Impressum, Datenschutz-&-Cookies-Seite und Über-uns
+- standortbasierte Sortierung für die neuesten Treffen
+- eigener Einstellungsbereich für Standortfreigabe, Browser-Hinweise und Consent-Verwaltung
+- Consent-Manager für Analyse und externe Dienste
+- Navigation aktuell mit `Home`, `Suche`, `Community`
+- eingeloggte Nutzer sehen rechts ein Profil-Menü mit Direktlinks zu `Profil`, `Kinder`, `Termine`, `Community`, `Einstellungen`
+- der Mitgliederbereich ist als Seitenlayout mit linker Bereichsnavigation aufgebaut
+- Debug-Floating-Button nur für `site_admin` im Debug-Modus
 
-Already a pro? Just edit this README.md and make it your own. Want to make it easy? [Use the template at the bottom](#editing-this-readme)!
+## Technik
+- Einstieg: `public/index.php`
+- Templates: `partials/`
+- App-Logik: `src/App/`
+- Assets: `public/assets/`
+- Datenbankschema: `schema.sql`
 
-## Add your files
+## Rollen
+- `forum_admin`
+- `site_admin`
+- `owner`
 
-- [ ] [Create](https://docs.gitlab.com/ee/user/project/repository/web_editor.html#create-a-file) or [upload](https://docs.gitlab.com/ee/user/project/repository/web_editor.html#upload-a-file) files
-- [ ] [Add files using the command line](https://docs.gitlab.com/topics/git/add_files/#add-files-to-a-git-repository) or push an existing Git repository with the following command:
+Die Rechteverteilung und Community-Logik sind in `src/App/CommunityAccess.php` abgebildet.
 
-```
-cd existing_repo
-git remote add origin https://gitlab.int.kusche.berlin/freemium_projects/papa-kind-treff.git
-git branch -M main
-git push -uf origin main
-```
+## Consent und rechtlich relevante Integrationen
+Der aktuelle Code nutzt oder kann nutzen:
+- notwendige Session-/Client-Cookies
+- Matomo (`analytics`)
+- Browser-Geolocation (`external_services`)
+- lokale Standortspeicherung via Cookie, `localStorage`, `sessionStorage` (`external_services`)
+- Leaflet von `unpkg.com` (`external_services`)
+- OpenStreetMap Nominatim (`external_services`)
 
-## Integrate with your tools
+Wichtig:
+- Nicht notwendige Analyse- und Drittanbieterfunktionen dürfen erst nach Einwilligung aktiv werden.
+- Änderungen an Cookies, Tracking oder Drittanbietern müssen immer auch in Consent und rechtlichen Hinweisen nachgezogen werden.
 
-- [ ] [Set up project integrations](https://gitlab.int.kusche.berlin/emailtemplate/emailtemplate/-/settings/integrations)
+## Dokumentationspflicht bei Änderungen
+Bei jeder Änderung im Projekt immer mitprüfen und bei Bedarf aktualisieren:
+- `README.md`
+- `.projectstructure.txt`
+- `PROJECT_CONTEXT.md`
 
-## Collaborate with your team
+Zusätzlich bei neuen Cookies, Tracking-Mechanismen oder Drittanbietern:
+- Consent-Manager anpassen
+- rechtliche Hinweise/Datenschutztexte ergänzen
+- technische Opt-in-/Opt-out-Logik prüfen
 
-- [ ] [Invite team members and collaborators](https://docs.gitlab.com/ee/user/project/members/)
-- [ ] [Create a new merge request](https://docs.gitlab.com/ee/user/project/merge_requests/creating_merge_requests.html)
-- [ ] [Automatically close issues from merge requests](https://docs.gitlab.com/ee/user/project/issues/managing_issues.html#closing-issues-automatically)
-- [ ] [Enable merge request approvals](https://docs.gitlab.com/ee/user/project/merge_requests/approvals/)
-- [ ] [Set auto-merge](https://docs.gitlab.com/user/project/merge_requests/auto_merge/)
-
-## Test and Deploy
-
-Use the built-in continuous integration in GitLab.
-
-- [ ] [Get started with GitLab CI/CD](https://docs.gitlab.com/ee/ci/quick_start/)
-- [ ] [Analyze your code for known vulnerabilities with Static Application Security Testing (SAST)](https://docs.gitlab.com/ee/user/application_security/sast/)
-- [ ] [Deploy to Kubernetes, Amazon EC2, or Amazon ECS using Auto Deploy](https://docs.gitlab.com/ee/topics/autodevops/requirements.html)
-- [ ] [Use pull-based deployments for improved Kubernetes management](https://docs.gitlab.com/ee/user/clusters/agent/)
-- [ ] [Set up protected environments](https://docs.gitlab.com/ee/ci/environments/protected_environments.html)
-
-***
-
-# Editing this README
-
-When you're ready to make this README your own, just edit this file and use the handy template below (or feel free to structure it however you want - this is just a starting point!). Thanks to [makeareadme.com](https://www.makeareadme.com/) for this template.
-
-## Suggestions for a good README
-
-Every project is different, so consider which of these sections apply to yours. The sections used in the template are suggestions for most open source projects. Also keep in mind that while a README can be too long and detailed, too long is better than too short. If you think your README is too long, consider utilizing another form of documentation rather than cutting out information.
-
-## Name
-Papa-Kind-Treff
-
-## Description
-Let people know what your project can do specifically. Provide context and add a link to any reference visitors might be unfamiliar with. A list of Features or a Background subsection can also be added here. If there are alternatives to your project, this is a good place to list differentiating factors.
-
-## Badges
-On some READMEs, you may see small images that convey metadata, such as whether or not all the tests are passing for the project. You can use Shields to add some to your README. Many services also have instructions for adding a badge.
-
-## Visuals
-Depending on what you are making, it can be a good idea to include screenshots or even a video (you'll frequently see GIFs rather than actual videos). Tools like ttygif can help, but check out Asciinema for a more sophisticated method.
-
-## Installation
-Within a particular ecosystem, there may be a common way of installing things, such as using Yarn, NuGet, or Homebrew. However, consider the possibility that whoever is reading your README is a novice and would like more guidance. Listing specific steps helps remove ambiguity and gets people to using your project as quickly as possible. If it only runs in a specific context like a particular programming language version or operating system or has dependencies that have to be installed manually, also add a Requirements subsection.
-
-## Usage
-Use examples liberally, and show the expected output if you can. It's helpful to have inline the smallest example of usage that you can demonstrate, while providing links to more sophisticated examples if they are too long to reasonably include in the README.
-
-## Support
-Tell people where they can go to for help. It can be any combination of an issue tracker, a chat room, an email address, etc.
-
-## Roadmap
-If you have ideas for releases in the future, it is a good idea to list them in the README.
-
-## Contributing
-State if you are open to contributions and what your requirements are for accepting them.
-
-For people who want to make changes to your project, it's helpful to have some documentation on how to get started. Perhaps there is a script that they should run or some environment variables that they need to set. Make these steps explicit. These instructions could also be useful to your future self.
-
-You can also document commands to lint the code or run tests. These steps help to ensure high code quality and reduce the likelihood that the changes inadvertently break something. Having instructions for running tests is especially helpful if it requires external setup, such as starting a Selenium server for testing in a browser.
-
-## Authors and acknowledgment
-Show your appreciation to those who have contributed to the project.
-
-## License
-For open source projects, say how it is licensed.
-
-## Project status
-If you have run out of energy or time for your project, put a note at the top of the README saying that development has slowed down or stopped completely. Someone may choose to fork your project or volunteer to step in as a maintainer or owner, allowing your project to keep going. You can also make an explicit request for maintainers.
+## Dateien für neue Chats
+Für spätere Chats als Einstieg besonders wichtig:
+- `README.md`
+- `.projectstructure.txt`
+- `PROJECT_CONTEXT.md`

partials/landing/account/dashboard.php

@@ -6,6 +6,16 @@ $editing = isset($editEvent) && $editEvent !== null;
 $actionEvent = $editing ? 'event_update' : 'event_add';
 $startVal = $editEvent ? date('Y-m-d\TH:i', strtotime((string)$editEvent['starts_at'])) : '';
 $allowNoKidsChecked = $editEvent ? ((int)$editEvent['allow_kids'] === 0) : false;
+$sectionLinks = [
+  'profile' => 'Profil',
+  'children' => 'Kinder',
+  'events' => 'Termine',
+  'community' => 'Community',
+  'settings' => 'Einstellungen',
+];
+if (in_array('admin', $allowedSections ?? [], true)) {
+  $sectionLinks['admin'] = 'Admin';
+}
 ?>
 <main class="section">
   <div class="container" style="display:flex; align-items:center; justify-content:space-between; flex-wrap:wrap; gap:12px;">
@@ -29,170 +39,272 @@ $allowNoKidsChecked = $editEvent ? ((int)$editEvent['allow_kids'] === 0) : false
   </div>
 
   <div class="container dash-section">
-    <div class="dash-grid">
-      <?php if (in_array('forum_admin', $communityRoles ?? [], true) || !empty($communityIsSiteAdmin)): ?>
-        <div class="card dash-card">
-          <div class="badge">Admin</div>
-          <h3>Community-Verwaltung</h3>
-          <div class="flex gap-12" style="margin:12px 0; flex-wrap:wrap;">
-            <a class="btn" href="/community-admin">Zum Admin-Bereich</a>
+    <div class="account-layout">
+      <aside class="account-sidebar">
+        <div class="account-sidebar__inner">
+          <div class="account-sidebar__head">
+            <span class="badge">Mitgliederbereich</span>
+            <h2>Navigation</h2>
           </div>
-          <?php if ($communityMigrationStatus): ?>
-            <ul class="dash-list">
-              <li>Status: <?= !empty($communityMigrationStatus['complete']) ? 'Vollständig eingerichtet' : 'Migration noch offen' ?></li>
-              <li>Fehlende Bausteine: <?= !empty($communityMigrationStatus['missing']) ? htmlspecialchars(implode(', ', $communityMigrationStatus['missing']), ENT_QUOTES) : 'Keine' ?></li>
-            </ul>
-          <?php else: ?>
-            <p class="muted small">Migrationsstatus konnte nicht ermittelt werden.</p>
-          <?php endif; ?>
-          <?php if (!empty($communityIsSiteAdmin)): ?>
-            <form method="post" style="margin-top:12px;">
-              <input type="hidden" name="action" value="community_migrate">
-              <button class="btn" type="submit">Community-Migration ausführen</button>
-            </form>
-          <?php endif; ?>
-          <p class="muted small" style="margin-top:10px;">Bündelt Moderation, Bewerbungen, Rollen und bei Bedarf auch die Community-Migration.</p>
-        </div>
-      <?php endif; ?>
-
-      <div class="card dash-card">
-        <div class="badge">Community</div>
-        <h3>Dein Community-Status</h3>
-        <ul class="dash-list">
-          <li>Rang: <?= htmlspecialchars(trim(($communityLevel['icon'] ?? '') . ' ' . ($communityLevel['label'] ?? '')), ENT_QUOTES) ?></li>
-          <li>Punkte: <?= number_format((float)$communityPoints, 1, ',', '.') ?></li>
-          <li>Rollen: <?= htmlspecialchars($communityRoles ? implode(', ', $communityRoles) : 'Keine besonderen Rollen', ENT_QUOTES) ?></li>
-          <li>Themen erstellen: <?= $communityRestrictions['thread_create_blocked'] ? 'Gesperrt' : 'Erlaubt' ?></li>
-          <li>Antworten schreiben: <?= $communityRestrictions['reply_blocked'] ? 'Gesperrt' : 'Erlaubt' ?></li>
-        </ul>
-        <?php if (!empty($communityRestrictions['reason'])): ?>
-          <p class="muted small" style="margin-top:10px;">Hinweis zur Community-Sperre: <?= htmlspecialchars((string)$communityRestrictions['reason'], ENT_QUOTES) ?></p>
-        <?php endif; ?>
-        <?php if ($communityCanApply): ?>
-          <form method="post" class="stack gap-6" style="margin-top:12px;">
-            <input type="hidden" name="action" value="community_admin_apply">
-            <label class="label" for="communityMotivation">Bewerbung als Forum-Admin</label>
-            <textarea id="communityMotivation" name="motivation" class="textarea" rows="4" placeholder="Warum möchtest du die Community als Forum-Admin unterstützen?" required></textarea>
-            <button class="btn" type="submit">Bewerbung absenden</button>
-          </form>
-        <?php elseif ($communityApplication): ?>
-          <div style="margin-top:12px;">
-            <p class="muted small" style="margin:0;">Letzte Bewerbung: <strong><?= htmlspecialchars((string)$communityApplication['status'], ENT_QUOTES) ?></strong></p>
-            <?php if (!empty($communityApplication['decision_reason'])): ?>
-              <p class="muted small" style="margin-top:6px;"><?= htmlspecialchars((string)$communityApplication['decision_reason'], ENT_QUOTES) ?></p>
-            <?php endif; ?>
-          </div>
-        <?php endif; ?>
-      </div>
-
-      <div class="card dash-card">
-        <div class="badge">Profil</div>
-        <h3>Deine Angaben</h3>
-        <ul class="dash-list">
-          <li>Name: <?= htmlspecialchars(trim($profile['first_name'] . ' ' . $profile['last_name']), ENT_QUOTES) ?></li>
-          <li>Anzeigename: <?= htmlspecialchars($profile['display_name'], ENT_QUOTES) ?></li>
-          <li>Ort: <?= htmlspecialchars($profile['city'], ENT_QUOTES) ?> <?= htmlspecialchars($profile['zip'], ENT_QUOTES) ?></li>
-          <li>E-Mail: <?= htmlspecialchars($profile['email'], ENT_QUOTES) ?></li>
-          <li>Telefon: <?= htmlspecialchars($profile['contact_phone'], ENT_QUOTES) ?></li>
-          <li>Beruf: <?= htmlspecialchars($profile['profession'], ENT_QUOTES) ?></li>
-          <li>Sprachen: <?= htmlspecialchars($profile['languages'], ENT_QUOTES) ?></li>
-          <li>About: <?= htmlspecialchars($profile['about'], ENT_QUOTES) ?></li>
-        </ul>
-        <div class="flex gap-12" style="margin-top:12px;">
-          <button class="btn" type="button" data-modal-open="modalProfile">Bearbeiten</button>
-        </div>
-      </div>
-
-      <div class="card dash-card">
-        <div class="badge">Kinder</div>
-        <h3>Deine Kids</h3>
-        <?php if (!$children): ?>
-          <p class="muted small">Noch keine Kinder eingetragen.</p>
-        <?php else: ?>
-          <ul class="dash-list">
-            <?php foreach ($children as $c): ?>
-              <li><?= htmlspecialchars($c['first_name'], ENT_QUOTES) ?>, <?= htmlspecialchars($c['gender'], ENT_QUOTES) ?> <?= $c['age_years'] ? '(' . (int)$c['age_years'] . ' Jahre)' : '' ?></li>
+          <nav class="account-sidebar__nav">
+            <?php foreach ($sectionLinks as $sectionKey => $sectionLabel): ?>
+              <a href="/dashboard?section=<?= rawurlencode($sectionKey) ?>" class="<?= $section === $sectionKey ? 'is-active' : '' ?>">
+                <span><?= htmlspecialchars($sectionLabel, ENT_QUOTES) ?></span>
+              </a>
             <?php endforeach; ?>
-          </ul>
-        <?php endif; ?>
-        <div class="flex gap-12" style="margin-top:12px;">
-          <button class="btn" type="button" data-modal-open="modalChild">Kind hinzufügen</button>
+          </nav>
         </div>
-      </div>
-    </div>
-  </div>
+      </aside>
 
-  <div class="container dash-section" id="events">
-    <div class="card dash-card">
-      <div class="badge">Deine Events</div>
-      <div class="flex gap-12" style="margin:10px 0 16px 0; flex-wrap: wrap;">
-        <button class="btn" type="button" data-modal-open="modalEvent">Event anlegen</button>
-      </div>
-      <?php if (!$eventsUpcoming): ?>
-        <p class="muted small">Keine zukünftigen Events angelegt.</p>
-      <?php else: ?>
-        <ul class="dash-list" style="margin-top:10px;">
-          <?php foreach ($eventsUpcoming as $e): ?>
-            <li>
-              <div style="display:flex; justify-content:space-between; gap:12px; align-items:center; flex-wrap: wrap;">
-                <div>
-                  <strong><?= htmlspecialchars($e['title'], ENT_QUOTES) ?></strong>
-                  <?php if ($e['status'] === 'cancelled'): ?>
-                    <span class="badge" style="background:#fee2e2; color:#991b1b;">Abgesagt</span>
-                  <?php endif; ?>
-                  <div class="muted small" style="margin-top:4px;">
-                    <?= htmlspecialchars($e['city'], ENT_QUOTES) ?> · <?= htmlspecialchars($e['starts_at'], ENT_QUOTES) ?> · <?= htmlspecialchars($e['visibility'], ENT_QUOTES) ?>
-                    · Anmeldungen: <?= (int)$e['participant_count'] ?>
-                  </div>
-                </div>
-                <div class="flex gap-8" style="flex-wrap: wrap;">
-                  <a class="btn ghost" href="/dashboard?edit_event=<?= (int)$e['id'] ?>#events">Bearbeiten</a>
-                  <?php if ((int)$e['participant_count'] === 0): ?>
-                    <form method="post" action="/dashboard#events" onsubmit="return confirm('Event wirklich löschen?');">
-                      <input type="hidden" name="action" value="event_delete">
-                      <input type="hidden" name="event_id" value="<?= (int)$e['id'] ?>">
-                      <button class="btn ghost" type="submit">Löschen</button>
-                    </form>
-                  <?php else: ?>
-                    <?php if ($e['status'] !== 'cancelled'): ?>
-                      <form method="post" action="/dashboard#events" onsubmit="return confirm('Event für alle absagen?');">
-                        <input type="hidden" name="action" value="event_cancel">
-                        <input type="hidden" name="event_id" value="<?= (int)$e['id'] ?>">
-                        <button class="btn ghost" type="submit">Absagen</button>
-                      </form>
-                    <?php endif; ?>
-                  <?php endif; ?>
-                </div>
+      <div class="account-main">
+        <?php if ($section === 'profile'): ?>
+          <section class="account-panel">
+            <div class="account-panel__head">
+              <h2>Dein Profil</h2>
+              <p class="muted">Hier pflegst du deine persönlichen Angaben für den Mitgliederbereich.</p>
+            </div>
+            <div class="account-panel__body">
+              <dl class="account-kv">
+                <div><dt>Name</dt><dd><?= htmlspecialchars(trim($profile['first_name'] . ' ' . $profile['last_name']), ENT_QUOTES) ?></dd></div>
+                <div><dt>Anzeigename</dt><dd><?= htmlspecialchars($profile['display_name'], ENT_QUOTES) ?></dd></div>
+                <div><dt>Ort</dt><dd><?= htmlspecialchars(trim($profile['city'] . ' ' . $profile['zip']), ENT_QUOTES) ?></dd></div>
+                <div><dt>E-Mail</dt><dd><?= htmlspecialchars($profile['email'], ENT_QUOTES) ?></dd></div>
+                <div><dt>Telefon</dt><dd><?= htmlspecialchars($profile['contact_phone'], ENT_QUOTES) ?></dd></div>
+                <div><dt>Beruf</dt><dd><?= htmlspecialchars($profile['profession'], ENT_QUOTES) ?></dd></div>
+                <div><dt>Sprachen</dt><dd><?= htmlspecialchars($profile['languages'], ENT_QUOTES) ?></dd></div>
+                <div><dt>Über dich</dt><dd><?= htmlspecialchars($profile['about'], ENT_QUOTES) ?></dd></div>
+              </dl>
+              <div class="flex gap-12" style="margin-top:18px;">
+                <button class="btn" type="button" data-modal-open="modalProfile">Profil bearbeiten</button>
               </div>
-            </li>
-          <?php endforeach; ?>
-        </ul>
-      <?php endif; ?>
-      <details style="margin-top:12px;">
-        <summary style="cursor:pointer;">Vergangene Events anzeigen</summary>
-        <?php if (!$eventsPast): ?>
-          <p class="muted small">Keine vergangenen Events.</p>
-        <?php else: ?>
-          <ul class="dash-list" style="margin-top:10px;">
-            <?php foreach ($eventsPast as $e): ?>
-              <li>
-                <div style="display:flex; justify-content:space-between; gap:12px; align-items:center; flex-wrap: wrap;">
-                  <div>
-                    <strong><?= htmlspecialchars($e['title'], ENT_QUOTES) ?></strong>
-                    <?php if ($e['status'] === 'cancelled'): ?>
-                      <span class="badge" style="background:#fee2e2; color:#991b1b;">Abgesagt</span>
-                    <?php endif; ?>
-                    <div class="muted small" style="margin-top:4px;">
-                      <?= htmlspecialchars($e['city'], ENT_QUOTES) ?> · <?= htmlspecialchars($e['starts_at'], ENT_QUOTES) ?> · <?= htmlspecialchars($e['visibility'], ENT_QUOTES) ?>
-                      · Anmeldungen: <?= (int)$e['participant_count'] ?>
-                    </div>
-                  </div>
-                </div>
-              </li>
-            <?php endforeach; ?>
-          </ul>
+            </div>
+          </section>
         <?php endif; ?>
-      </details>
+
+        <?php if ($section === 'children'): ?>
+          <section class="account-panel">
+            <div class="account-panel__head">
+              <h2>Deine Kinder</h2>
+              <p class="muted">Optionale Angaben, die dir bei Planung und passenden Treffen helfen können.</p>
+            </div>
+            <div class="account-panel__body">
+              <?php if (!$children): ?>
+                <p class="muted small">Noch keine Kinder eingetragen.</p>
+              <?php else: ?>
+                <ul class="dash-list">
+                  <?php foreach ($children as $c): ?>
+                    <li><?= htmlspecialchars($c['first_name'], ENT_QUOTES) ?>, <?= htmlspecialchars($c['gender'], ENT_QUOTES) ?> <?= $c['age_years'] ? '(' . (int)$c['age_years'] . ' Jahre)' : '' ?></li>
+                  <?php endforeach; ?>
+                </ul>
+              <?php endif; ?>
+              <div class="flex gap-12" style="margin-top:18px;">
+                <button class="btn" type="button" data-modal-open="modalChild">Kind hinzufügen</button>
+              </div>
+            </div>
+          </section>
+        <?php endif; ?>
+
+        <?php if ($section === 'community'): ?>
+          <section class="account-panel">
+            <div class="account-panel__head">
+              <h2>Dein Community-Status</h2>
+              <p class="muted">Rang, Punkte, Rollen und dein aktueller Stand in der Community.</p>
+            </div>
+            <div class="account-panel__body">
+              <dl class="account-kv">
+                <div><dt>Rang</dt><dd><?= htmlspecialchars(trim(($communityLevel['icon'] ?? '') . ' ' . ($communityLevel['label'] ?? '')), ENT_QUOTES) ?></dd></div>
+                <div><dt>Punkte</dt><dd><?= number_format((float)$communityPoints, 1, ',', '.') ?></dd></div>
+                <div><dt>Rollen</dt><dd><?= htmlspecialchars($communityRoles ? implode(', ', $communityRoles) : 'Keine besonderen Rollen', ENT_QUOTES) ?></dd></div>
+                <div><dt>Themen erstellen</dt><dd><?= $communityRestrictions['thread_create_blocked'] ? 'Gesperrt' : 'Erlaubt' ?></dd></div>
+                <div><dt>Antworten schreiben</dt><dd><?= $communityRestrictions['reply_blocked'] ? 'Gesperrt' : 'Erlaubt' ?></dd></div>
+              </dl>
+              <?php if (!empty($communityRestrictions['reason'])): ?>
+                <p class="muted small" style="margin-top:14px;">Hinweis zur Community-Sperre: <?= htmlspecialchars((string)$communityRestrictions['reason'], ENT_QUOTES) ?></p>
+              <?php endif; ?>
+              <?php if ($communityCanApply): ?>
+                <form method="post" class="stack gap-6" style="margin-top:18px;">
+                  <input type="hidden" name="action" value="community_admin_apply">
+                  <label class="label" for="communityMotivation">Bewerbung als Forum-Admin</label>
+                  <textarea id="communityMotivation" name="motivation" class="textarea" rows="4" placeholder="Warum möchtest du die Community als Forum-Admin unterstützen?" required></textarea>
+                  <button class="btn" type="submit">Bewerbung absenden</button>
+                </form>
+              <?php elseif ($communityApplication): ?>
+                <div style="margin-top:18px;">
+                  <p class="muted small" style="margin:0;">Letzte Bewerbung: <strong><?= htmlspecialchars((string)$communityApplication['status'], ENT_QUOTES) ?></strong></p>
+                  <?php if (!empty($communityApplication['decision_reason'])): ?>
+                    <p class="muted small" style="margin-top:6px;"><?= htmlspecialchars((string)$communityApplication['decision_reason'], ENT_QUOTES) ?></p>
+                  <?php endif; ?>
+                </div>
+              <?php endif; ?>
+            </div>
+          </section>
+        <?php endif; ?>
+
+        <?php if ($section === 'events'): ?>
+          <section class="account-panel" id="events">
+            <div class="account-panel__head">
+              <h2>Deine Termine</h2>
+              <p class="muted">Erstelle, bearbeite und verwalte deine eigenen Treffen.</p>
+            </div>
+            <div class="account-panel__body">
+              <div class="flex gap-12" style="margin:0 0 16px 0; flex-wrap: wrap;">
+                <button class="btn" type="button" data-modal-open="modalEvent">Event anlegen</button>
+              </div>
+              <?php if (!$eventsUpcoming): ?>
+                <p class="muted small">Keine zukünftigen Events angelegt.</p>
+              <?php else: ?>
+                <ul class="dash-list" style="margin-top:10px;">
+                  <?php foreach ($eventsUpcoming as $e): ?>
+                    <li>
+                      <div style="display:flex; justify-content:space-between; gap:12px; align-items:center; flex-wrap: wrap;">
+                        <div>
+                          <strong><?= htmlspecialchars($e['title'], ENT_QUOTES) ?></strong>
+                          <?php if ($e['status'] === 'cancelled'): ?>
+                            <span class="badge" style="background:#fee2e2; color:#991b1b;">Abgesagt</span>
+                          <?php endif; ?>
+                          <div class="muted small" style="margin-top:4px;">
+                            <?= htmlspecialchars($e['city'], ENT_QUOTES) ?> · <?= htmlspecialchars($e['starts_at'], ENT_QUOTES) ?> · <?= htmlspecialchars($e['visibility'], ENT_QUOTES) ?>
+                            · Anmeldungen: <?= (int)$e['participant_count'] ?>
+                          </div>
+                        </div>
+                        <div class="flex gap-8" style="flex-wrap: wrap;">
+                          <a class="btn ghost" href="/dashboard?section=events&edit_event=<?= (int)$e['id'] ?>#events">Bearbeiten</a>
+                          <?php if ((int)$e['participant_count'] === 0): ?>
+                            <form method="post" action="/dashboard?section=events#events" onsubmit="return confirm('Event wirklich löschen?');">
+                              <input type="hidden" name="action" value="event_delete">
+                              <input type="hidden" name="event_id" value="<?= (int)$e['id'] ?>">
+                              <button class="btn ghost" type="submit">Löschen</button>
+                            </form>
+                          <?php else: ?>
+                            <?php if ($e['status'] !== 'cancelled'): ?>
+                              <form method="post" action="/dashboard?section=events#events" onsubmit="return confirm('Event für alle absagen?');">
+                                <input type="hidden" name="action" value="event_cancel">
+                                <input type="hidden" name="event_id" value="<?= (int)$e['id'] ?>">
+                                <button class="btn ghost" type="submit">Absagen</button>
+                              </form>
+                            <?php endif; ?>
+                          <?php endif; ?>
+                        </div>
+                      </div>
+                    </li>
+                  <?php endforeach; ?>
+                </ul>
+              <?php endif; ?>
+              <details style="margin-top:12px;">
+                <summary style="cursor:pointer;">Vergangene Events anzeigen</summary>
+                <?php if (!$eventsPast): ?>
+                  <p class="muted small">Keine vergangenen Events.</p>
+                <?php else: ?>
+                  <ul class="dash-list" style="margin-top:10px;">
+                    <?php foreach ($eventsPast as $e): ?>
+                      <li>
+                        <div style="display:flex; justify-content:space-between; gap:12px; align-items:center; flex-wrap: wrap;">
+                          <div>
+                            <strong><?= htmlspecialchars($e['title'], ENT_QUOTES) ?></strong>
+                            <?php if ($e['status'] === 'cancelled'): ?>
+                              <span class="badge" style="background:#fee2e2; color:#991b1b;">Abgesagt</span>
+                            <?php endif; ?>
+                            <div class="muted small" style="margin-top:4px;">
+                              <?= htmlspecialchars($e['city'], ENT_QUOTES) ?> · <?= htmlspecialchars($e['starts_at'], ENT_QUOTES) ?> · <?= htmlspecialchars($e['visibility'], ENT_QUOTES) ?>
+                              · Anmeldungen: <?= (int)$e['participant_count'] ?>
+                            </div>
+                          </div>
+                        </div>
+                      </li>
+                    <?php endforeach; ?>
+                  </ul>
+                <?php endif; ?>
+              </details>
+            </div>
+          </section>
+        <?php endif; ?>
+
+        <?php if ($section === 'settings'): ?>
+          <section class="account-panel">
+            <div class="account-panel__head">
+              <h2>Einstellungen</h2>
+              <p class="muted">Standort, Browserfreigabe und Cookie-Einstellungen an einem Ort.</p>
+            </div>
+            <div class="account-panel__body">
+              <form method="post" class="stack gap-12">
+                <input type="hidden" name="action" value="settings_location">
+                <div class="stack gap-6">
+                  <label class="label" for="pLocationPref">Standort auf Papa-Kind-Treff verwenden</label>
+                  <select id="pLocationPref" name="location_tracking_preference" class="select">
+                    <option value="disabled" <?= (($profile['location_tracking_preference'] ?? 'prompt') === 'disabled') ? 'selected' : '' ?>>Nie verwenden</option>
+                    <option value="prompt" <?= (($profile['location_tracking_preference'] ?? 'prompt') === 'prompt') ? 'selected' : '' ?>>Bei Bedarf nachfragen</option>
+                    <option value="enabled" <?= (($profile['location_tracking_preference'] ?? 'prompt') === 'enabled') ? 'selected' : '' ?>>Wenn im Browser erlaubt, automatisch verwenden</option>
+                  </select>
+                  <p class="muted small">Diese Einstellung steuert nur, ob Papa-Kind-Treff Standortdaten nutzen darf. Die eigentliche Browserfreigabe wird separat im Browser verwaltet.</p>
+                </div>
+                <div class="flex gap-12">
+                  <button class="btn" type="submit">Einstellungen speichern</button>
+                  <button class="btn ghost" type="button" data-consent-open>Cookie-Einstellungen öffnen</button>
+                </div>
+              </form>
+
+              <div class="card" style="margin-top:18px;" id="locationBrowserStatusCard">
+                <strong>Browser-Status für Standort</strong>
+                <p class="muted small" id="locationBrowserStatusText" style="margin:8px 0 0;">Wird geprüft …</p>
+                <p class="muted small" id="locationBrowserStatusHint" style="margin:8px 0 0;">
+                  Deine Website-Einstellung und die Browserfreigabe sind getrennte Ebenen. Wenn der Browser blockiert, kann Papa-Kind-Treff den Standort auch bei aktiver Einstellung nicht nutzen.
+                </p>
+              </div>
+
+              <div class="settings-help" style="margin-top:18px;">
+                <details>
+                  <summary>Warum gibt es zwei Einstellungen?</summary>
+                  <p class="muted small" style="margin:10px 0 0;">Der Browser entscheidet technisch, ob Standortzugriffe erlaubt sind. Papa-Kind-Treff entscheidet mit deiner Website-Einstellung, ob diese Möglichkeit auf der Plattform überhaupt verwendet werden soll.</p>
+                </details>
+                <details>
+                  <summary>Chrome und Edge</summary>
+                  <p class="muted small" style="margin:10px 0 0;">Auf das Schloss-Symbol links neben der Adresszeile klicken, dann `Website-Einstellungen` oder `Standort` öffnen und die Freigabe dort anpassen.</p>
+                </details>
+                <details>
+                  <summary>Firefox</summary>
+                  <p class="muted small" style="margin:10px 0 0;">Auf das Schloss-Symbol links neben der Adresse klicken und unter Berechtigungen den Standort prüfen oder zurücksetzen. Alternativ über Einstellungen → Datenschutz & Sicherheit → Berechtigungen.</p>
+                </details>
+                <details>
+                  <summary>Safari</summary>
+                  <p class="muted small" style="margin:10px 0 0;">In Safari die Website-Einstellungen für den aktuellen Tab oder die Datenschutz-/Standort-Einstellungen des Browsers beziehungsweise des Geräts prüfen.</p>
+                </details>
+                <details>
+                  <summary>Direkt in die Browser-Einstellungen springen?</summary>
+                  <p class="muted small" style="margin:10px 0 0;">Nein, das kann eine Website nicht zuverlässig und browserübergreifend auslösen. Deshalb zeigt Papa-Kind-Treff nur den Status an und erklärt, wo du die Freigabe findest.</p>
+                </details>
+              </div>
+            </div>
+          </section>
+        <?php endif; ?>
+
+        <?php if ($section === 'admin' && in_array('admin', $allowedSections ?? [], true)): ?>
+          <section class="account-panel">
+            <div class="account-panel__head">
+              <h2>Community-Verwaltung</h2>
+              <p class="muted">Moderation, Bewerbungen, Rollen und Migration.</p>
+            </div>
+            <div class="account-panel__body">
+              <div class="flex gap-12" style="margin:0 0 16px 0; flex-wrap:wrap;">
+                <a class="btn" href="/community-admin">Zum Admin-Bereich</a>
+              </div>
+              <?php if ($communityMigrationStatus): ?>
+                <ul class="dash-list">
+                  <li>Status: <?= !empty($communityMigrationStatus['complete']) ? 'Vollständig eingerichtet' : 'Migration noch offen' ?></li>
+                  <li>Fehlende Bausteine: <?= !empty($communityMigrationStatus['missing']) ? htmlspecialchars(implode(', ', $communityMigrationStatus['missing']), ENT_QUOTES) : 'Keine' ?></li>
+                </ul>
+              <?php else: ?>
+                <p class="muted small">Migrationsstatus konnte nicht ermittelt werden.</p>
+              <?php endif; ?>
+              <?php if (!empty($communityIsSiteAdmin)): ?>
+                <form method="post" style="margin-top:12px;">
+                  <input type="hidden" name="action" value="community_migrate">
+                  <button class="btn" type="submit">Community-Migration ausführen</button>
+                </form>
+              <?php endif; ?>
+            </div>
+          </section>
+        <?php endif; ?>
+      </div>
     </div>
   </div>
 
@@ -319,7 +431,7 @@ $allowNoKidsChecked = $editEvent ? ((int)$editEvent['allow_kids'] === 0) : false
         <h3><?= $editing ? 'Event bearbeiten' : 'Neues Event' ?></h3>
         <button class="btn ghost" type="button" data-modal-close>✕</button>
       </div>
-      <form class="stack gap-12" style="margin-top: 10px;" method="post" action="/dashboard#events">
+      <form class="stack gap-12" style="margin-top: 10px;" method="post" action="/dashboard?section=events#events">
         <input type="hidden" name="action" value="<?= htmlspecialchars($actionEvent, ENT_QUOTES) ?>">
         <?php if ($editing && $editEvent): ?>
           <input type="hidden" name="event_id" value="<?= (int)$editEvent['id'] ?>">
@@ -446,6 +558,11 @@ $allowNoKidsChecked = $editEvent ? ((int)$editEvent['allow_kids'] === 0) : false
   let map, marker;
 
   function ensureLeaflet(callback) {
+    if (!window.PKTConsent || !window.PKTConsent.has('external_services')) {
+      alert('Für Karten und Adresssuche bitte zuerst die externen Dienste in den Cookie-Einstellungen erlauben.');
+      window.PKTConsent?.openPreferences?.();
+      return;
+    }
     if (window.L) { callback(); return; }
     const css = document.createElement('link');
     css.rel = 'stylesheet';
@@ -492,6 +609,7 @@ $allowNoKidsChecked = $editEvent ? ((int)$editEvent['allow_kids'] === 0) : false
   }
 
   function reverseGeocode(lat, lng) {
+    if (!window.PKTConsent || !window.PKTConsent.has('external_services')) return;
     fetch(`https://nominatim.openstreetmap.org/reverse?format=jsonv2&lat=${encodeURIComponent(lat)}&lon=${encodeURIComponent(lng)}`, {
       headers: { 'Accept-Language': 'de', 'User-Agent': 'papa-kind-treff/1.0' },
     })
@@ -501,6 +619,11 @@ $allowNoKidsChecked = $editEvent ? ((int)$editEvent['allow_kids'] === 0) : false
   }
 
   function geocodeAndPlace(query) {
+    if (!window.PKTConsent || !window.PKTConsent.has('external_services')) {
+      alert('Für Karten und Adresssuche bitte zuerst die externen Dienste in den Cookie-Einstellungen erlauben.');
+      window.PKTConsent?.openPreferences?.();
+      return;
+    }
     fetch('https://nominatim.openstreetmap.org/search?format=jsonv2&limit=1&q=' + encodeURIComponent(query), {
       headers: { 'Accept-Language': 'de', 'User-Agent': 'papa-kind-treff/1.0' },
     })
@@ -573,4 +696,45 @@ $allowNoKidsChecked = $editEvent ? ((int)$editEvent['allow_kids'] === 0) : false
     if (modal) { modal.classList.add('open'); }
   })();
   <?php endif; ?>
+
+  (function(){
+    const statusText = document.getElementById('locationBrowserStatusText');
+    const hintText = document.getElementById('locationBrowserStatusHint');
+    const profilePreference = document.body?.dataset.locationPreference || 'prompt';
+
+    if (!statusText || !hintText) return;
+
+    const profileLabels = {
+      disabled: 'Deaktiviert',
+      prompt: 'Beim nächsten Mal fragen',
+      enabled: 'Immer verwenden',
+    };
+
+    const render = (browserState) => {
+      if (browserState === 'granted') {
+        statusText.textContent = 'Der Browser erlaubt Standortzugriffe derzeit.';
+      } else if (browserState === 'denied') {
+        statusText.textContent = 'Der Browser blockiert Standortzugriffe derzeit.';
+      } else if (browserState === 'prompt') {
+        statusText.textContent = 'Der Browser fragt bei Standortzugriffen erneut nach.';
+      } else {
+        statusText.textContent = 'Der Browserstatus konnte nicht eindeutig ermittelt werden.';
+      }
+
+      const profileState = profileLabels[profilePreference] || profileLabels.prompt;
+      hintText.textContent = `Website-Einstellung: ${profileState}. Wenn Browser und Website-Einstellung sich unterscheiden, gilt technisch zuerst die Browserfreigabe.`;
+    };
+
+    if (!('permissions' in navigator) || typeof navigator.permissions.query !== 'function') {
+      render('unknown');
+      return;
+    }
+
+    navigator.permissions.query({ name: 'geolocation' }).then((result) => {
+      render(result.state);
+      if (typeof result.onchange !== 'undefined') {
+        result.onchange = () => render(result.state);
+      }
+    }).catch(() => render('unknown'));
+  })();
 </script>

partials/landing/main/home.php

@@ -7,7 +7,14 @@ $threadsForJs = [];
 try {
   $pdo = $app->pdo();
   if ($pdo) {
-    $stmt = $pdo->prepare('SELECT id, title, teaser_public, description, city, region, zip, starts_at, allow_kids, visibility, location_label, lat, lng, created_at FROM events WHERE starts_at >= NOW() AND status != "cancelled" ORDER BY created_at DESC, starts_at ASC LIMIT 10');
+    $stmt = $pdo->prepare('
+      SELECT id, title, teaser_public, description, city, region, zip, starts_at, allow_kids, visibility, location_label, lat, lng, created_at
+      FROM events
+      WHERE starts_at >= DATE_SUB(NOW(), INTERVAL 120 DAY)
+        AND status != "cancelled"
+      ORDER BY starts_at ASC
+      LIMIT 60
+    ');
     $stmt->execute();
     $rows = $stmt->fetchAll(PDO::FETCH_ASSOC) ?: [];
     foreach ($rows as $r) {
@@ -81,7 +88,7 @@ try {
   <section class="section alt" id="quicksearch">
     <div class="container">
       <div class="section__intro">
-        <h2>Starte direkt mit der Suche nach passenden Treffen.</h2>
+        <h2>Suche nach Treffen in deiner Nähe</h2>
       </div>
       <form id="quickSearchForm" class="grid grid-3 quicksearch-form" style="gap: 12px; align-items:flex-end;" action="/search" method="get">
         <div class="stack gap-6">

partials/landing/search/search.php

@@ -116,6 +116,7 @@ if ($pdo && ($q !== '' || $loc !== '' || ($lat !== null && $lng !== null))) {
 </main>
 <script>
 (function(){
+  const body = document.body;
   const locInput = document.getElementById('loc');
   const latInput = document.getElementById('lat');
   const lngInput = document.getElementById('lng');
@@ -125,8 +126,64 @@ if ($pdo && ($q !== '' || $loc !== '' || ($lat !== null && $lng !== null))) {
   const btnMap = document.getElementById('btnMap');
   const mapWrapper = document.getElementById('mapWrapper');
   const mapContainer = document.getElementById('mapContainer');
+  const isLoggedIn = body?.dataset.auth === '1';
+  const profileLocationPreference = body?.dataset.locationPreference || 'prompt';
+  const locationStorageKey = 'pkt_user_location';
+  const locationSessionStorageKey = 'pkt_user_location_session';
   let map, marker;
 
+  function effectiveLocationPreference() {
+    if (!isLoggedIn) {
+      try {
+        const guestPreference = window.localStorage.getItem('pkt_location_preference_guest');
+        if (guestPreference && ['disabled', 'prompt', 'enabled'].includes(guestPreference)) {
+          return guestPreference;
+        }
+      } catch (err) {
+        // ignore
+      }
+    }
+    return profileLocationPreference;
+  }
+
+  function getStoredLocation() {
+    const candidates = [];
+    try {
+      const sessionValue = window.sessionStorage.getItem(locationSessionStorageKey);
+      if (sessionValue) candidates.push(sessionValue);
+    } catch (err) {
+      // ignore
+    }
+    try {
+      const localValue = window.localStorage.getItem(locationStorageKey);
+      if (localValue) candidates.push(localValue);
+    } catch (err) {
+      // ignore
+    }
+
+    for (const value of candidates) {
+      try {
+        const parsed = JSON.parse(value);
+        if (parsed && Number.isFinite(parsed.lat) && Number.isFinite(parsed.lng)) {
+          return parsed;
+        }
+      } catch (err) {
+        // ignore
+      }
+    }
+
+    return null;
+  }
+
+  function applyLocation(lat, lng, label = 'Mein Standort') {
+    latInput.value = Number(lat).toFixed(6);
+    lngInput.value = Number(lng).toFixed(6);
+    if (locInput && !locInput.value.trim()) {
+      locInput.value = label;
+    }
+    toggleRadius(true);
+  }
+
   function toggleRadius(show) {
     if (!radiusWrap) return;
     radiusWrap.hidden = !show;
@@ -140,6 +197,11 @@ if ($pdo && ($q !== '' || $loc !== '' || ($lat !== null && $lng !== null))) {
   }
 
   function ensureLeaflet(cb) {
+    if (!window.PKTConsent || !window.PKTConsent.has('external_services')) {
+      alert('Für Karten- und Standortfunktionen bitte zuerst die externen Dienste in den Cookie-Einstellungen erlauben.');
+      window.PKTConsent?.openPreferences?.();
+      return;
+    }
     if (window.L) { cb(); return; }
     const css = document.createElement('link');
     css.rel = 'stylesheet';
@@ -188,17 +250,30 @@ if ($pdo && ($q !== '' || $loc !== '' || ($lat !== null && $lng !== null))) {
   });
 
   btnGeo?.addEventListener('click', () => {
+    if (!window.PKTConsent || !window.PKTConsent.has('external_services')) {
+      alert('Für Standortfunktionen bitte zuerst die externen Dienste in den Cookie-Einstellungen erlauben.');
+      window.PKTConsent?.openPreferences?.();
+      return;
+    }
+
+    const preference = effectiveLocationPreference();
+    if (preference === 'disabled') {
+      alert('Die Standortverwendung ist in deinem Profil deaktiviert.');
+      return;
+    }
+
+    const storedLocation = getStoredLocation();
+    if (preference === 'enabled' && storedLocation) {
+      applyLocation(storedLocation.lat, storedLocation.lng, storedLocation.label || 'Mein Standort');
+      return;
+    }
+
     if (!navigator.geolocation) {
       alert('Geolocation wird nicht unterstützt.');
       return;
     }
     navigator.geolocation.getCurrentPosition((pos) => {
-      const lat = pos.coords.latitude;
-      const lng = pos.coords.longitude;
-      latInput.value = lat.toFixed(6);
-      lngInput.value = lng.toFixed(6);
-      if (locInput && !locInput.value.trim()) locInput.value = 'Mein Standort';
-      toggleRadius(true);
+      applyLocation(pos.coords.latitude, pos.coords.longitude, 'Mein Standort');
     }, () => alert('Standort konnte nicht ermittelt werden.'));
   });
 

partials/structure/layout_end.php

@@ -2,7 +2,9 @@
   <div class="container site-footer__inner">
     <nav class="site-footer__links" aria-label="Footer">
       <a href="/impressum">Impressum</a>
+      <a href="/datenschutz">Datenschutz &amp; Cookies</a>
       <a href="/ueber-uns">Über uns</a>
+      <button class="site-footer__link-button" type="button" data-consent-open>Cookie-Einstellungen</button>
     </nav>
     <p class="site-footer__copy">© Copyright <?= date('Y') ?> - Lars Gebhardt-Kusche</p>
   </div>

partials/structure/layout_start.php

@@ -13,6 +13,24 @@ if (!in_array($childGender, ['male', 'female', 'mixed'], true)) {
 }
 
 $debugEnabled = defined('APP_DEBUG') && APP_DEBUG === true;
+$locationTrackingPreference = 'prompt';
+$showDebugTools = false;
+if (isset($_SESSION['user_id'])) {
+    try {
+        $pdo = $app->pdo();
+        if ($pdo) {
+            $profileSettings = new \App\ProfileSettings($pdo);
+            $locationTrackingPreference = $profileSettings->getLocationTrackingPreference((int)$_SESSION['user_id']);
+            $communityCfg = dirname(__DIR__, 2) . '/config/community.php';
+            $communityConfig = file_exists($communityCfg) ? require $communityCfg : [];
+            $communityAccess = new \App\CommunityAccess($pdo, $communityConfig);
+            $showDebugTools = $debugEnabled && $communityAccess->hasRole((int)$_SESSION['user_id'], 'site_admin');
+        }
+    } catch (\Throwable) {
+        $locationTrackingPreference = 'prompt';
+        $showDebugTools = false;
+    }
+}
 $debugFiles = [];
 if ($debugEnabled) {
     $debugDir = __DIR__ . '/../../debug';
@@ -57,11 +75,96 @@ if ($debugEnabled) {
   <?php asset_styles(); ?>
   <?php asset_scripts('header'); ?>
 </head>
-<body data-auth="<?= isset($_SESSION['user_id']) ? '1' : '0' ?>" data-child-gender="<?= htmlspecialchars($childGender, ENT_QUOTES) ?>">
+<body data-auth="<?= isset($_SESSION['user_id']) ? '1' : '0' ?>" data-child-gender="<?= htmlspecialchars($childGender, ENT_QUOTES) ?>" data-location-preference="<?= htmlspecialchars($locationTrackingPreference, ENT_QUOTES) ?>">
+<script>
+  (function () {
+    const storageKey = 'pkt_cookie_consent';
+    const read = () => {
+      try {
+        const raw = localStorage.getItem(storageKey);
+        return raw ? JSON.parse(raw) : null;
+      } catch (err) {
+        return null;
+      }
+    };
+    window.PKTConsent = window.PKTConsent || {
+      storageKey,
+      get() {
+        return read();
+      },
+      has(category) {
+        if (category === 'necessary') return true;
+        const consent = read();
+        return Boolean(consent && consent[category] === true);
+      },
+      openPreferences() {
+        document.dispatchEvent(new CustomEvent('pkt:open-consent'));
+      },
+    };
+  })();
+</script>
 <?php tpl('matomo', 'structure'); ?>
 <?php tpl('nav', 'structure'); ?>
+<div class="cookie-consent" id="cookieConsentBanner" hidden>
+  <div class="cookie-consent__inner">
+    <div class="cookie-consent__copy">
+      <strong>Cookies, Analyse und externe Dienste</strong>
+      <p>Notwendige Cookies für Sitzung und Login sind immer aktiv. Analyse mit Matomo sowie Karten-, Standort- und Geocoding-Funktionen werden erst nach deiner Auswahl geladen.</p>
+    </div>
+    <div class="cookie-consent__actions">
+      <button class="btn ghost" type="button" data-consent-necessary>Nur notwendige</button>
+      <button class="btn ghost" type="button" data-consent-open>Auswahl</button>
+      <button class="btn" type="button" data-consent-accept-all>Alle akzeptieren</button>
+    </div>
+  </div>
+</div>
+<div class="modal" id="cookieConsentModal">
+  <div class="panel">
+    <div class="head flex between center-y">
+      <h3 style="margin:0;">Cookie- und Diensteinstellungen</h3>
+      <button class="btn ghost" type="button" data-consent-close>✕</button>
+    </div>
+    <div class="stack gap-12" style="margin-top:12px;">
+      <p class="muted" style="margin:0;">Du kannst nicht notwendige Funktionen freiwillig aktivieren oder später wieder widerrufen.</p>
+      <div class="card">
+        <strong>Notwendig</strong>
+        <p class="muted small">Sitzung, Login und Sicherheitsfunktionen. Immer aktiv.</p>
+      </div>
+      <label class="card" style="display:block; cursor:pointer;">
+        <input type="checkbox" id="consentAnalytics" style="margin-right:8px;">
+        <strong>Analyse mit Matomo</strong>
+        <p class="muted small" style="margin:8px 0 0;">Reichweitenmessung und Nutzungsanalyse.</p>
+      </label>
+      <label class="card" style="display:block; cursor:pointer;">
+        <input type="checkbox" id="consentExternalServices" style="margin-right:8px;">
+        <strong>Externe Dienste, Karten und Standort</strong>
+        <p class="muted small" style="margin:8px 0 0;">Browser-Geolocation, lokale Standortspeicherung, Leaflet von `unpkg.com` und Geocoding/Reverse-Geocoding über OpenStreetMap Nominatim.</p>
+      </label>
+      <div class="flex gap-12" style="flex-wrap:wrap;">
+        <button class="btn ghost" type="button" data-consent-necessary>Nur notwendige</button>
+        <button class="btn" type="button" data-consent-save>Auswahl speichern</button>
+      </div>
+    </div>
+  </div>
+</div>
+<div class="modal" id="locationPreferenceModal">
+  <div class="panel">
+    <div class="head flex between center-y">
+      <h3 style="margin:0;">Standortfreigabe</h3>
+      <button class="btn ghost" type="button" data-location-pref-close>✕</button>
+    </div>
+    <div class="stack gap-12" style="margin-top:12px;">
+      <p class="muted" style="margin:0;">Damit wir dir passende Treffen in deiner Nähe zeigen können, dürfen wir deinen Standort verwenden. Wie soll das gehandhabt werden?</p>
+      <div class="stack gap-10">
+        <button class="btn" type="button" data-location-pref-choice="session">Nur für diesen Besuch</button>
+        <button class="btn ghost" type="button" data-location-pref-choice="enabled">Immer erlauben</button>
+        <button class="btn ghost" type="button" data-location-pref-choice="disabled">Niemals</button>
+      </div>
+    </div>
+  </div>
+</div>
 
-<?php if ($debugEnabled): ?>
+<?php if ($showDebugTools): ?>
   <style>
     .debug-fab { position: fixed; right: 18px; bottom: 18px; z-index: 200; background:#111827; color:#fff; border:none; border-radius: 999px; width: 52px; height:52px; display:flex; align-items:center; justify-content:center; font-size:24px; box-shadow:0 10px 30px rgba(0,0,0,0.2); cursor:pointer; }
     .debug-modal { position:fixed; inset:0; background: rgba(0,0,0,0.4); display:none; align-items:center; justify-content:center; z-index: 210; padding:16px; }

partials/structure/matomo.php

@@ -1,40 +1,15 @@
 <?php if (!defined('MATOMO_SITE_ID')) return; ?>
 <?php if (!defined('MATOMO_ENABLED') || !MATOMO_ENABLED) return; ?>
 <?php
-$primaryDomain   = app_primary_domain();
+$primaryDomain = app_primary_domain();
 $fakecheckDomain = app_fakecheck_domain();
-
-// Build allowed domains for tracking (hosts only, no paths)
 $matomoDomains = array_values(array_unique(array_filter([
     $primaryDomain ? '*.' . $primaryDomain : null,
     ($fakecheckDomain && $fakecheckDomain !== $primaryDomain) ? '*.' . $fakecheckDomain : null,
 ])));
 ?>
-
-<!-- Matomo -->
-<script>
-    var _paq = window._paq = window._paq || [];
-    _paq.push(["setDomains", <?= json_encode($matomoDomains, JSON_UNESCAPED_SLASHES | JSON_UNESCAPED_UNICODE) ?>]);
-    _paq.push(['trackPageView']);
-    _paq.push(['enableLinkTracking']);
-
-    (function() {
-        var u = "<?= rtrim(MATOMO_URL, '/') ?>/";
-        _paq.push(['setTrackerUrl', u + 'matomo.php']);
-        _paq.push(['setSiteId', '<?= MATOMO_SITE_ID ?>']);
-
-        var d=document, g=d.createElement('script'), s=d.getElementsByTagName('script')[0];
-        g.async=true;
-        g.src=u + 'matomo.js';
-        s.parentNode.insertBefore(g,s);
-    })();
-</script>
-
-<noscript>
-    <p>
-        <img referrerpolicy="no-referrer-when-downgrade"
-             src="<?= rtrim(MATOMO_URL,'/') ?>/matomo.php?idsite=<?= MATOMO_SITE_ID ?>&amp;rec=1"
-             style="border:0;" alt="" />
-    </p>
-</noscript>
-<!-- End Matomo -->
+<script type="application/json" id="matomoConfig"><?= json_encode([
+    'url' => rtrim(MATOMO_URL, '/') . '/',
+    'siteId' => (string) MATOMO_SITE_ID,
+    'domains' => $matomoDomains,
+], JSON_UNESCAPED_SLASHES | JSON_UNESCAPED_UNICODE) ?></script>

partials/structure/nav.php

@@ -1,7 +1,27 @@
 <?php
 $app = app();
 $isLoggedIn = isset($_SESSION['user_id']);
-$isDebug = defined('APP_DEBUG') && APP_DEBUG === true;
+$displayName = 'Profil';
+$profileInitial = 'P';
+
+if ($isLoggedIn) {
+    try {
+        $pdo = $app->pdo();
+        if ($pdo) {
+            $stmt = $pdo->prepare('SELECT display_name, first_name FROM user_profiles WHERE user_id = :id LIMIT 1');
+            $stmt->execute(['id' => (int)$_SESSION['user_id']]);
+            $profileRow = $stmt->fetch(PDO::FETCH_ASSOC) ?: [];
+            $displayName = trim((string)($profileRow['display_name'] ?? '')) ?: trim((string)($profileRow['first_name'] ?? '')) ?: 'Profil';
+            $firstChar = mb_substr($displayName, 0, 1);
+            if ($firstChar !== '') {
+                $profileInitial = mb_strtoupper($firstChar);
+            }
+        }
+    } catch (\Throwable) {
+        $displayName = 'Profil';
+        $profileInitial = 'P';
+    }
+}
 ?>
 <header class="site-header">
   <div class="container nav-row">
@@ -15,16 +35,24 @@ $isDebug = defined('APP_DEBUG') && APP_DEBUG === true;
     <nav class="nav-links" aria-label="Hauptmenü">
       <a href="/">Home</a>
       <a href="/search">Suche</a>
-      <a href="/#events">Termine</a>
       <a href="/community">Community</a>
     </nav>
     <div class="nav-actions">
       <?php if ($isLoggedIn): ?>
-        <a class="btn ghost" href="/dashboard">Dashboard</a>
-        <a class="btn ghost" href="/logout">Logout</a>
-        <?php if ($isDebug): ?>
-          <a class="btn ghost" href="/debug">Debug</a>
-        <?php endif; ?>
+        <div class="profile-menu" data-profile-menu>
+          <button class="profile-menu__trigger" type="button" aria-haspopup="menu" aria-expanded="false" data-profile-menu-trigger>
+            <span class="profile-menu__avatar" aria-hidden="true"><?= htmlspecialchars($profileInitial, ENT_QUOTES) ?></span>
+            <span class="profile-menu__name"><?= htmlspecialchars($displayName, ENT_QUOTES) ?></span>
+          </button>
+          <div class="profile-menu__dropdown" role="menu">
+            <a href="/dashboard?section=profile" role="menuitem">Profil</a>
+            <a href="/dashboard?section=children" role="menuitem">Kinder</a>
+            <a href="/dashboard?section=events" role="menuitem">Termine</a>
+            <a href="/dashboard?section=community" role="menuitem">Community</a>
+            <a href="/dashboard?section=settings" role="menuitem">Einstellungen</a>
+            <a href="/logout" role="menuitem">Abmelden</a>
+          </div>
+        </div>
       <?php else: ?>
         <a class="btn ghost" href="/login">Anmelden</a>
         <a class="btn" href="/register">Kostenlos registrieren</a>
@@ -35,14 +63,14 @@ $isDebug = defined('APP_DEBUG') && APP_DEBUG === true;
   <div class="mobile-menu" id="mobileMenu">
     <a href="/">Home</a>
     <a href="/search">Suche</a>
-    <a href="/#events">Termine</a>
     <a href="/community">Community</a>
     <?php if ($isLoggedIn): ?>
-      <a class="btn ghost" href="/dashboard">Dashboard</a>
-      <a class="btn block" href="/logout">Logout</a>
-      <?php if ($isDebug): ?>
-        <a class="btn ghost block" href="/debug">Debug</a>
-      <?php endif; ?>
+      <a class="btn ghost" href="/dashboard?section=profile">Profil</a>
+      <a class="btn ghost" href="/dashboard?section=children">Kinder</a>
+      <a class="btn ghost" href="/dashboard?section=events">Termine</a>
+      <a class="btn ghost" href="/dashboard?section=community">Community</a>
+      <a class="btn ghost" href="/dashboard?section=settings">Einstellungen</a>
+      <a class="btn block" href="/logout">Abmelden</a>
     <?php else: ?>
       <a class="btn ghost" href="/login">Anmelden</a>
       <a class="btn block" href="/register">Kostenlos registrieren</a>

public/assets/css/app.css

@@ -49,6 +49,15 @@ body {
 .nav-links a:hover { color: var(--color-primary); }
 
 .nav-actions { display: flex; align-items: center; gap: 10px; }
+.profile-menu { position: relative; }
+.profile-menu__trigger { display: inline-flex; align-items: center; gap: 10px; padding: 6px 10px 6px 6px; border: 1px solid var(--color-border); border-radius: 999px; background: #fff; color: var(--color-text); cursor: pointer; font: inherit; }
+.profile-menu__trigger:hover { border-color: var(--color-primary); }
+.profile-menu__avatar { width: 34px; height: 34px; border-radius: 999px; display: inline-flex; align-items: center; justify-content: center; background: var(--color-primary); color: var(--color-primary-contrast); font-weight: 700; }
+.profile-menu__name { font-weight: 600; }
+.profile-menu__dropdown { position: absolute; top: calc(100% + 10px); right: 0; min-width: 220px; padding: 10px; display: none; background: #fff; border: 1px solid var(--color-border); border-radius: var(--radius-md); box-shadow: var(--shadow-card); }
+.profile-menu.is-open .profile-menu__dropdown { display: grid; gap: 4px; }
+.profile-menu__dropdown a { display: block; padding: 10px 12px; border-radius: 10px; font-weight: 600; color: var(--color-text); }
+.profile-menu__dropdown a:hover { background: #f8f4ec; color: var(--color-primary); }
 .menu-toggle { display: none; background: transparent; border: 1px solid var(--color-border); padding: 8px 10px; border-radius: var(--radius-sm); }
 .mobile-menu { display: none; padding: 12px 16px; border-top: 1px solid var(--color-border); background: #fff; }
 .mobile-menu a, .mobile-menu button { display: block; width: 100%; text-align: left; margin-bottom: 10px; }
@@ -56,7 +65,8 @@ body {
 @media (max-width: 900px){
   .nav-links { display: none; }
   .menu-toggle { display: inline-flex; }
-  .nav-actions .btn { display: none; }
+  .nav-actions .btn,
+  .profile-menu { display: none; }
   .mobile-menu.open { display: block; }
 }
 
@@ -137,7 +147,14 @@ body {
 .site-footer__inner { display: flex; flex-direction: column; align-items: center; gap: 10px; padding: 24px 16px 30px; }
 .site-footer__links { display: flex; gap: 18px; flex-wrap: wrap; justify-content: center; font-weight: 600; }
 .site-footer__links a:hover { color: var(--color-primary); }
+.site-footer__link-button { border: 0; background: transparent; padding: 0; font: inherit; color: var(--color-text); cursor: pointer; }
+.site-footer__link-button:hover { color: var(--color-primary); }
 .site-footer__copy { margin: 0; color: var(--color-muted); font-size: 14px; text-align: center; }
+.cookie-consent { position: fixed; left: 16px; right: 16px; bottom: 16px; z-index: 220; }
+.cookie-consent[hidden] { display: none; }
+.cookie-consent__inner { max-width: 1120px; margin: 0 auto; display: grid; grid-template-columns: minmax(0, 1fr) auto; gap: 18px; align-items: center; padding: 18px 20px; background: rgba(255,255,255,0.98); border: 1px solid var(--color-border); border-radius: var(--radius-lg); box-shadow: 0 18px 40px rgba(0,0,0,0.16); backdrop-filter: blur(10px); }
+.cookie-consent__copy p { margin: 6px 0 0; color: var(--color-muted); }
+.cookie-consent__actions { display: flex; gap: 10px; flex-wrap: wrap; justify-content: flex-end; }
 .legal-page { min-height: 40vh; }
 .content-card { background: #fff; border: 1px solid var(--color-border); border-radius: var(--radius-md); padding: 24px; box-shadow: var(--shadow-card); }
 .content-card--narrow { max-width: 860px; margin: 0 auto; }
@@ -190,6 +207,27 @@ body {
 .forum-sidebar__group a:hover { background: #f8f4ec; color: var(--color-primary); }
 .forum-sidebar__group a.is-active { background: var(--color-primary); color: var(--color-primary-contrast); }
 .forum-sidebar__group small { font-size: 12px; opacity: .8; }
+.account-layout { display: grid; grid-template-columns: 290px minmax(0, 1fr); gap: 24px; align-items: start; }
+.account-sidebar { position: sticky; top: 104px; }
+.account-sidebar__inner { background: #fff; border: 1px solid var(--color-border); border-radius: var(--radius-lg); box-shadow: var(--shadow-card); overflow: hidden; }
+.account-sidebar__head { padding: 20px 20px 16px; border-bottom: 1px solid var(--color-border); background: linear-gradient(180deg, #fffdfa, #f8f4ec); }
+.account-sidebar__head h2 { margin: 10px 0 0; font-size: 22px; }
+.account-sidebar__nav { padding: 14px; display: grid; gap: 6px; }
+.account-sidebar__nav a { display: flex; align-items: center; justify-content: space-between; gap: 12px; padding: 10px 12px; border-radius: 12px; color: var(--color-text); font-weight: 600; }
+.account-sidebar__nav a:hover { background: #f8f4ec; color: var(--color-primary); }
+.account-sidebar__nav a.is-active { background: var(--color-primary); color: var(--color-primary-contrast); }
+.account-main { min-width: 0; display: grid; gap: 20px; }
+.account-panel { background: #fff; border: 1px solid var(--color-border); border-radius: var(--radius-lg); box-shadow: var(--shadow-card); overflow: hidden; }
+.account-panel__head { padding: 22px 24px; border-bottom: 1px solid var(--color-border); background: #fffdfa; }
+.account-panel__head h2 { margin: 0 0 6px; }
+.account-panel__body { padding: 24px; }
+.account-kv { display: grid; gap: 10px; margin: 0; }
+.account-kv div { display: grid; grid-template-columns: 190px minmax(0, 1fr); gap: 14px; }
+.account-kv dt { font-weight: 700; color: var(--color-muted); }
+.account-kv dd { margin: 0; }
+.settings-help { display: grid; gap: 14px; }
+.settings-help details { border: 1px solid var(--color-border); border-radius: 12px; padding: 12px 14px; background: #fff; }
+.settings-help summary { cursor: pointer; font-weight: 700; }
 .forum-search { display: grid; gap: 8px; min-width: min(100%, 360px); }
 .forum-search--hero { width: 100%; }
 .forum-search__row { display: flex; gap: 10px; }
@@ -254,7 +292,9 @@ body {
   .forum-list__header,
   .forum-row { grid-template-columns: minmax(0, 1fr); }
   .forum-shell { grid-template-columns: 1fr; }
+  .account-layout { grid-template-columns: 1fr; }
   .forum-sidebar { position: static; }
+  .account-sidebar { position: static; }
   .forum-row__count,
   .forum-row__activity { grid-auto-flow: column; justify-content: start; gap: 10px; align-items: baseline; }
   .forum-post { grid-template-columns: 1fr; }
@@ -278,7 +318,11 @@ body {
   .forum-board-row,
   .forum-admin-item { padding-left: 16px; padding-right: 16px; }
   .forum-post__body,
-  .forum-reply-form { padding: 18px 16px; }
+  .forum-reply-form,
+  .account-panel__body { padding: 18px 16px; }
+  .cookie-consent__inner { grid-template-columns: 1fr; }
+  .cookie-consent__actions { justify-content: stretch; }
+  .account-kv div { grid-template-columns: 1fr; gap: 4px; }
 }
 
 /* Auth & Dashboard */

public/assets/js/app.js

@@ -2,8 +2,12 @@ document.addEventListener('DOMContentLoaded', () => {
   const body = document.body;
   const isLoggedIn = body.dataset.auth === '1';
   const childGender = body.dataset.childGender || '';
+  const locationPreference = body.dataset.locationPreference || 'prompt';
   const header = document.querySelector('.site-header');
   const headerSentinel = document.getElementById('headerSentinel');
+  const matomoConfigNode = document.getElementById('matomoConfig');
+  const consentStateKey = 'pkt_cookie_consent';
+  let matomoLoaded = false;
 
   // Logo-Logik
   const pickLogo = (gender) => {
@@ -40,6 +44,19 @@ document.addEventListener('DOMContentLoaded', () => {
       mobileMenu?.classList.toggle('open');
     });
   });
+  const profileMenu = document.querySelector('[data-profile-menu]');
+  const profileMenuTrigger = document.querySelector('[data-profile-menu-trigger]');
+  profileMenuTrigger?.addEventListener('click', () => {
+    const next = !profileMenu?.classList.contains('is-open');
+    profileMenu?.classList.toggle('is-open', next);
+    profileMenuTrigger.setAttribute('aria-expanded', next ? 'true' : 'false');
+  });
+  document.addEventListener('click', (event) => {
+    if (!profileMenu || !profileMenuTrigger) return;
+    if (profileMenu.contains(event.target)) return;
+    profileMenu.classList.remove('is-open');
+    profileMenuTrigger.setAttribute('aria-expanded', 'false');
+  });
 
   // Scroll zu Events
   const scrollBtn = document.getElementById('scrollToEvents');
@@ -52,6 +69,10 @@ document.addEventListener('DOMContentLoaded', () => {
   // Events from backend (injected on page); fallback to empty
   const events = Array.isArray(window.__events) ? window.__events : [];
   const threads = Array.isArray(window.__threads) ? window.__threads : [];
+  const EVENTS_RADIUS_KM = 20;
+  const LOCATION_STORAGE_KEY = 'pkt_user_location';
+  const LOCATION_SESSION_STORAGE_KEY = 'pkt_user_location_session';
+  const LOCATION_SESSION_PREFERENCE_KEY = 'pkt_user_location_session_preference';
 
   const el = {
     sliderTrack: document.getElementById('eventSlider'),
@@ -71,43 +92,337 @@ document.addEventListener('DOMContentLoaded', () => {
     quickLat: document.getElementById('qsLat'),
     quickLng: document.getElementById('qsLng'),
     quickGeo: document.getElementById('quickGeo'),
+    eventsSection: document.getElementById('events'),
+    locationPreferenceModal: document.getElementById('locationPreferenceModal'),
+    consentBanner: document.getElementById('cookieConsentBanner'),
+    consentModal: document.getElementById('cookieConsentModal'),
+    consentAnalytics: document.getElementById('consentAnalytics'),
+    consentExternalServices: document.getElementById('consentExternalServices'),
   };
+  let effectiveLocationPreference = locationPreference;
+  let consentState = null;
 
   const fmtDate = (iso) => {
     const d = new Date(iso);
     return d.toLocaleDateString('de-DE', { weekday: 'short', day: '2-digit', month: 'short', hour: '2-digit', minute: '2-digit' });
   };
 
+  const now = () => new Date();
+
+  const deleteCookie = (name) => {
+    document.cookie = `${name}=; expires=Thu, 01 Jan 1970 00:00:00 GMT; path=/; SameSite=Lax`;
+  };
+
+  const readConsent = () => {
+    try {
+      const raw = window.localStorage.getItem(consentStateKey);
+      if (!raw) return null;
+      const parsed = JSON.parse(raw);
+      if (!parsed || typeof parsed !== 'object') return null;
+      return {
+        necessary: true,
+        analytics: Boolean(parsed.analytics),
+        external_services: Boolean(parsed.external_services),
+        updatedAt: parsed.updatedAt || null,
+      };
+    } catch (err) {
+      return null;
+    }
+  };
+
+  const writeConsent = (nextState) => {
+    consentState = {
+      necessary: true,
+      analytics: Boolean(nextState.analytics),
+      external_services: Boolean(nextState.external_services),
+      updatedAt: new Date().toISOString(),
+    };
+    try {
+      window.localStorage.setItem(consentStateKey, JSON.stringify(consentState));
+    } catch (err) {
+      // ignore
+    }
+    window.PKTConsent = window.PKTConsent || {};
+    window.PKTConsent.get = () => consentState;
+    window.PKTConsent.has = (category) => {
+      if (category === 'necessary') return true;
+      return Boolean(consentState?.[category]);
+    };
+  };
+
+  const closeConsentModal = () => {
+    el.consentModal?.classList.remove('open');
+  };
+
+  const openConsentModal = () => {
+    if (el.consentAnalytics) el.consentAnalytics.checked = Boolean(consentState?.analytics);
+    if (el.consentExternalServices) el.consentExternalServices.checked = Boolean(consentState?.external_services);
+    el.consentModal?.classList.add('open');
+  };
+
+  const deleteMatomoCookies = () => {
+    ['_pk_id', '_pk_ses', '_pk_ref', '_pk_cvar', 'mtm_consent', 'mtm_consent_removed'].forEach((prefix) => {
+      deleteCookie(prefix);
+      const hostParts = window.location.hostname.split('.');
+      while (hostParts.length > 1) {
+        document.cookie = `${prefix}=; expires=Thu, 01 Jan 1970 00:00:00 GMT; path=/; domain=.${hostParts.join('.')}; SameSite=Lax`;
+        hostParts.shift();
+      }
+    });
+  };
+
+  const loadMatomo = () => {
+    if (matomoLoaded || !matomoConfigNode || !consentState?.analytics) return;
+    try {
+      const cfg = JSON.parse(matomoConfigNode.textContent || '{}');
+      if (!cfg.url || !cfg.siteId) return;
+      const _paq = window._paq = window._paq || [];
+      _paq.push(['setDomains', Array.isArray(cfg.domains) ? cfg.domains : []]);
+      _paq.push(['trackPageView']);
+      _paq.push(['enableLinkTracking']);
+      _paq.push(['setTrackerUrl', cfg.url + 'matomo.php']);
+      _paq.push(['setSiteId', cfg.siteId]);
+      const script = document.createElement('script');
+      script.async = true;
+      script.src = cfg.url + 'matomo.js';
+      document.head.appendChild(script);
+      matomoLoaded = true;
+    } catch (err) {
+      // ignore
+    }
+  };
+
+  const showConsentBannerIfNeeded = () => {
+    if (!consentState && el.consentBanner) {
+      el.consentBanner.removeAttribute('hidden');
+    }
+  };
+
+  const applyConsent = (nextState, options = {}) => {
+    const previous = consentState;
+    writeConsent(nextState);
+    if (!consentState.external_services) {
+      clearStoredLocation();
+    }
+    if (!consentState.analytics) {
+      deleteMatomoCookies();
+    } else {
+      loadMatomo();
+    }
+    el.consentBanner?.setAttribute('hidden', 'hidden');
+    closeConsentModal();
+
+    if (previous && options.reloadOnChange !== false) {
+      const analyticsChanged = previous.analytics !== consentState.analytics;
+      const externalChanged = previous.external_services !== consentState.external_services;
+      if (analyticsChanged || externalChanged) {
+        window.location.reload();
+      }
+    }
+  };
+
+  const requireExternalServicesConsent = (message = 'Für diese Funktion werden externe Dienste benötigt.') => {
+    if (consentState?.external_services) {
+      return true;
+    }
+    alert(message);
+    openConsentModal();
+    return false;
+  };
+
+  const setCookie = (name, value, days = 30) => {
+    const expires = new Date(Date.now() + (days * 86400000)).toUTCString();
+    document.cookie = `${name}=${encodeURIComponent(value)}; expires=${expires}; path=/; SameSite=Lax`;
+  };
+
+  const parseCookie = (name) => {
+    const prefix = `${name}=`;
+    return document.cookie
+      .split(';')
+      .map(item => item.trim())
+      .find(item => item.startsWith(prefix))
+      ?.slice(prefix.length) || '';
+  };
+
+  const persistLocation = (location, mode = 'persistent') => {
+    if (!location || !Number.isFinite(location.lat) || !Number.isFinite(location.lng)) return;
+    const payload = {
+      lat: Number(location.lat.toFixed(6)),
+      lng: Number(location.lng.toFixed(6)),
+      label: location.label || 'Mein Standort',
+      savedAt: new Date().toISOString(),
+    };
+    if (mode === 'session') {
+      try {
+        window.sessionStorage.setItem(LOCATION_SESSION_STORAGE_KEY, JSON.stringify(payload));
+      } catch (err) {
+        // ignore
+      }
+    } else {
+      try {
+        window.localStorage.setItem(LOCATION_STORAGE_KEY, JSON.stringify(payload));
+      } catch (err) {
+        // ignore
+      }
+      setCookie('pkt_user_location', JSON.stringify(payload), 30);
+    }
+    if (el.quickLat) el.quickLat.value = payload.lat.toFixed(6);
+    if (el.quickLng) el.quickLng.value = payload.lng.toFixed(6);
+    if (el.quickLoc && (!el.quickLoc.value || el.quickLoc.value === 'Mein Standort')) {
+      el.quickLoc.value = payload.label;
+    }
+  };
+
+  const clearStoredLocation = () => {
+    try {
+      window.localStorage.removeItem(LOCATION_STORAGE_KEY);
+    } catch (err) {
+      // ignore
+    }
+    try {
+      window.sessionStorage.removeItem(LOCATION_SESSION_STORAGE_KEY);
+    } catch (err) {
+      // ignore
+    }
+    deleteCookie('pkt_user_location');
+    if (el.quickLat) el.quickLat.value = '';
+    if (el.quickLng) el.quickLng.value = '';
+    if (el.quickLoc) el.quickLoc.value = '';
+  };
+
+  const getStoredLocation = () => {
+    const candidates = [];
+    try {
+      const session = window.sessionStorage.getItem(LOCATION_SESSION_STORAGE_KEY);
+      if (session) candidates.push(session);
+    } catch (err) {
+      // ignore
+    }
+    try {
+      const local = window.localStorage.getItem(LOCATION_STORAGE_KEY);
+      if (local) candidates.push(local);
+    } catch (err) {
+      // ignore
+    }
+    const cookieValue = parseCookie('pkt_user_location');
+    if (cookieValue) candidates.push(decodeURIComponent(cookieValue));
+
+    for (const entry of candidates) {
+      try {
+        const parsed = JSON.parse(entry);
+        if (parsed && Number.isFinite(parsed.lat) && Number.isFinite(parsed.lng)) {
+          return {
+            lat: Number(parsed.lat),
+            lng: Number(parsed.lng),
+            label: parsed.label || 'Mein Standort',
+          };
+        }
+      } catch (err) {
+        // ignore invalid payloads
+      }
+    }
+    return null;
+  };
+
+  const haversineKm = (lat1, lng1, lat2, lng2) => {
+    const toRad = (value) => value * Math.PI / 180;
+    const earthRadiusKm = 6371;
+    const dLat = toRad(lat2 - lat1);
+    const dLng = toRad(lng2 - lng1);
+    const a = Math.sin(dLat / 2) ** 2
+      + Math.cos(toRad(lat1)) * Math.cos(toRad(lat2)) * Math.sin(dLng / 2) ** 2;
+    return earthRadiusKm * 2 * Math.atan2(Math.sqrt(a), Math.sqrt(1 - a));
+  };
+
   const smallTag = (label) => `<span class="badge">${label}</span>`;
 
+  const getRankedEvents = (sourceEvents, location) => {
+    const normalized = sourceEvents.map(item => {
+      const startsAtDate = new Date(item.startsAt);
+      const isFuture = startsAtDate >= now();
+      const hasGeo = Number.isFinite(item.lat) && Number.isFinite(item.lng);
+      const distanceKm = (location && hasGeo)
+        ? haversineKm(location.lat, location.lng, item.lat, item.lng)
+        : null;
+
+      return {
+        ...item,
+        startsAtDate,
+        isFuture,
+        distanceKm,
+      };
+    });
+
+    if (!location) {
+      return normalized
+        .filter(item => item.isFuture)
+        .sort((a, b) => a.startsAtDate - b.startsAtDate)
+        .slice(0, 10);
+    }
+
+    const nearby = normalized.filter(item => item.distanceKm !== null && item.distanceKm <= EVENTS_RADIUS_KM);
+    const byDistanceThenDate = (a, b) => {
+      if (a.distanceKm !== b.distanceKm) return a.distanceKm - b.distanceKm;
+      return a.startsAtDate - b.startsAtDate;
+    };
+
+    const upcomingNearby = nearby
+      .filter(item => item.isFuture)
+      .sort(byDistanceThenDate);
+
+    if (upcomingNearby.length) {
+      return upcomingNearby.slice(0, 10);
+    }
+
+    const missedNearby = nearby
+      .filter(item => !item.isFuture)
+      .sort((a, b) => {
+        if (a.distanceKm !== b.distanceKm) return a.distanceKm - b.distanceKm;
+        return b.startsAtDate - a.startsAtDate;
+      })
+      .map(item => ({ ...item, missed: true }));
+
+    if (missedNearby.length) {
+      return missedNearby.slice(0, 10);
+    }
+
+    return normalized
+      .filter(item => item.isFuture)
+      .sort((a, b) => a.startsAtDate - b.startsAtDate)
+      .slice(0, 10);
+  };
+
   const renderCard = (item) => {
     const guest = !isLoggedIn;
     const kids = item.allowKids ? 'Mit Kindern' : 'Ohne Kinder';
+    const distanceTag = Number.isFinite(item.distanceKm) ? smallTag(`${item.distanceKm.toFixed(1)} km`) : '';
+    const missedTag = item.missed ? smallTag('Das hast du verpasst') : '';
     return `
     <article class="card event-card-small">
       <div class="muted small">${fmtDate(item.startsAt)}</div>
       <h3>${item.title}</h3>
       <p class="muted">${item.teaser}</p>
       <div class="muted small">📍 ${item.city || item.region || ''}</div>
-      <div class="event__tags">${smallTag(kids)} ${item.visibility === 'public' ? smallTag('Öffentlich') : smallTag('Mitglieder')}</div>
+      <div class="event__tags">${smallTag(kids)} ${item.visibility === 'public' ? smallTag('Öffentlich') : smallTag('Mitglieder')} ${distanceTag} ${missedTag}</div>
       <div class="flex gap-8" style="margin-top:8px;">
         <button class="btn ghost" data-event-detail="${item.id}">Details</button>
-        ${guest ? '' : '<button class="btn">Teilnehmen</button>'}
+        ${guest || item.missed ? '' : '<button class="btn">Teilnehmen</button>'}
       </div>
     </article>`;
   };
 
-  const renderSlider = () => {
+  const renderSlider = (location = null) => {
     if (!el.sliderTrack) return;
-    if (!events.length) {
+    const rankedEvents = getRankedEvents(events, location);
+    if (!rankedEvents.length) {
       el.sliderTrack.innerHTML = '<p class="muted">Keine Events vorhanden.</p>';
       return;
     }
-    el.sliderTrack.innerHTML = events.slice(0, 10).map(renderCard).join('');
+    el.sliderTrack.innerHTML = rankedEvents.map(renderCard).join('');
     el.sliderTrack.querySelectorAll('[data-event-detail]').forEach(btn => {
       btn.addEventListener('click', () => {
         const id = parseInt(btn.getAttribute('data-event-detail'), 10);
-        const ev = events.find(e => e.id === id);
+        const ev = rankedEvents.find(e => e.id === id);
         if (!ev || !el.modal || !el.modalBody || !el.modalTitle) return;
         el.modalTitle.textContent = ev.title;
         el.modalBody.innerHTML = `
@@ -115,6 +430,8 @@ document.addEventListener('DOMContentLoaded', () => {
           <p class="muted">${ev.teaser}</p>
           <p>${ev.description}</p>
           ${ev.locationLabel ? `<p><strong>Ort:</strong> ${ev.locationLabel}</p>` : ''}
+          ${Number.isFinite(ev.distanceKm) ? `<p><strong>Entfernung:</strong> ${ev.distanceKm.toFixed(1)} km</p>` : ''}
+          ${ev.missed ? '<p><strong>Hinweis:</strong> Das hast du verpasst.</p>' : ''}
           <p><strong>Kinder:</strong> ${ev.allowKids ? 'Mit Kindern' : 'Ohne Kinder'}</p>
           <p><strong>Sichtbarkeit:</strong> ${ev.visibility === 'public' ? 'Öffentlich' : 'Nur Mitglieder'}</p>
         `;
@@ -160,6 +477,174 @@ document.addEventListener('DOMContentLoaded', () => {
   el.threadSliderPrev?.addEventListener('click', () => scrollSlider(el.threadSliderViewport, 'prev'));
   el.threadSliderNext?.addEventListener('click', () => scrollSlider(el.threadSliderViewport, 'next'));
 
+  const applyStoredLocationToForm = () => {
+    const stored = getStoredLocation();
+    if (!stored) return null;
+    if (el.quickLat) el.quickLat.value = stored.lat.toFixed(6);
+    if (el.quickLng) el.quickLng.value = stored.lng.toFixed(6);
+    if (el.quickLoc && !el.quickLoc.value) el.quickLoc.value = stored.label || 'Mein Standort';
+    return stored;
+  };
+
+  const requestLocation = (options = {}) => new Promise((resolve) => {
+    if (!navigator.geolocation) {
+      resolve(null);
+      return;
+    }
+    navigator.geolocation.getCurrentPosition(
+      (pos) => {
+        const location = {
+          lat: pos.coords.latitude,
+          lng: pos.coords.longitude,
+          label: 'Mein Standort',
+        };
+        persistLocation(location, options.persistMode || 'persistent');
+        resolve(location);
+      },
+      () => resolve(null),
+      {
+        enableHighAccuracy: true,
+        timeout: options.timeout || 10000,
+        maximumAge: options.maximumAge || 300000,
+      }
+    );
+  });
+
+  const closeLocationPreferenceModal = () => {
+    el.locationPreferenceModal?.classList.remove('open');
+  };
+
+  document.querySelectorAll('[data-location-pref-close]').forEach(btn => {
+    btn.addEventListener('click', closeLocationPreferenceModal);
+  });
+  el.locationPreferenceModal?.addEventListener('click', (event) => {
+    if (event.target === el.locationPreferenceModal) {
+      closeLocationPreferenceModal();
+    }
+  });
+
+  const saveLocationPreference = async (preference) => {
+    effectiveLocationPreference = preference;
+    if (!isLoggedIn) {
+      try {
+        window.localStorage.setItem('pkt_location_preference_guest', preference);
+      } catch (err) {
+        // ignore
+      }
+      return true;
+    }
+
+    try {
+      const body = new URLSearchParams({ preference });
+      const response = await fetch('/api/location-preference', {
+        method: 'POST',
+        headers: {
+          'Content-Type': 'application/x-www-form-urlencoded;charset=UTF-8',
+        },
+        body: body.toString(),
+      });
+      return response.ok;
+    } catch (err) {
+      return false;
+    }
+  };
+
+  const getSessionPreference = () => {
+    try {
+      return window.sessionStorage.getItem(LOCATION_SESSION_PREFERENCE_KEY);
+    } catch (err) {
+      return null;
+    }
+  };
+
+  const setSessionPreference = (value) => {
+    try {
+      if (!value) {
+        window.sessionStorage.removeItem(LOCATION_SESSION_PREFERENCE_KEY);
+      } else {
+        window.sessionStorage.setItem(LOCATION_SESSION_PREFERENCE_KEY, value);
+      }
+    } catch (err) {
+      // ignore
+    }
+  };
+
+  const resolvePromptChoice = () => new Promise((resolve) => {
+    if (!el.locationPreferenceModal) {
+      resolve('disabled');
+      return;
+    }
+
+    const buttons = el.locationPreferenceModal.querySelectorAll('[data-location-pref-choice]');
+    const cleanup = () => {
+      buttons.forEach(button => button.removeEventListener('click', handleClick));
+      document.removeEventListener('keydown', handleKeydown);
+    };
+    const finish = (value) => {
+      cleanup();
+      closeLocationPreferenceModal();
+      resolve(value);
+    };
+    const handleClick = (event) => {
+      const value = event.currentTarget.getAttribute('data-location-pref-choice') || 'disabled';
+      finish(value);
+    };
+    const handleKeydown = (event) => {
+      if (event.key === 'Escape') {
+        finish('disabled');
+      }
+    };
+
+    buttons.forEach(button => button.addEventListener('click', handleClick));
+    document.addEventListener('keydown', handleKeydown);
+    el.locationPreferenceModal.classList.add('open');
+  });
+
+  const ensureEventsLocation = async () => {
+    const sessionPreference = getSessionPreference();
+    if (effectiveLocationPreference === 'disabled') {
+      clearStoredLocation();
+      renderSlider(null);
+      return null;
+    }
+    if (!requireExternalServicesConsent('Für standortbezogene Treffen werden Standort- und Kartendienste erst nach deiner Einwilligung aktiviert.')) {
+      renderSlider(null);
+      return null;
+    }
+
+    const stored = applyStoredLocationToForm();
+    if (stored && effectiveLocationPreference !== 'enabled' && sessionPreference !== 'session') {
+      renderSlider(stored);
+      return stored;
+    }
+
+    if (effectiveLocationPreference === 'prompt') {
+      const choice = sessionPreference || await resolvePromptChoice();
+      if (choice === 'session') {
+        setSessionPreference('session');
+        const location = await requestLocation({ persistMode: 'session' });
+        renderSlider(location || stored);
+        return location;
+      }
+      if (choice === 'disabled') {
+        await saveLocationPreference('disabled');
+        clearStoredLocation();
+        renderSlider(null);
+        return null;
+      }
+      if (choice === 'enabled') {
+        await saveLocationPreference('enabled');
+        effectiveLocationPreference = 'enabled';
+      }
+    }
+
+    const location = await requestLocation({
+      persistMode: effectiveLocationPreference === 'enabled' ? 'persistent' : 'session',
+    });
+    renderSlider(location || stored);
+    return location;
+  };
+
   // Quick search with geocoding
   const geocode = async (query) => {
     const url = 'https://nominatim.openstreetmap.org/search?format=jsonv2&limit=1&q=' + encodeURIComponent(query);
@@ -172,17 +657,21 @@ document.addEventListener('DOMContentLoaded', () => {
   };
 
   el.quickGeo?.addEventListener('click', () => {
+    if (!requireExternalServicesConsent('Für die Standortermittlung benötigen wir deine Einwilligung zu externen Diensten und Standortfunktionen.')) {
+      return;
+    }
     if (!navigator.geolocation) {
       alert('Geolocation wird nicht unterstützt.');
       return;
     }
     navigator.geolocation.getCurrentPosition(
       (pos) => {
-        if (el.quickLat && el.quickLng) {
-          el.quickLat.value = pos.coords.latitude.toFixed(6);
-          el.quickLng.value = pos.coords.longitude.toFixed(6);
-          if (el.quickLoc) el.quickLoc.value = 'Mein Standort';
-        }
+        persistLocation({
+          lat: pos.coords.latitude,
+          lng: pos.coords.longitude,
+          label: 'Mein Standort',
+        }, effectiveLocationPreference === 'enabled' ? 'persistent' : 'session');
+        renderSlider(getStoredLocation());
       },
       () => alert('Standort konnte nicht ermittelt werden.')
     );
@@ -214,7 +703,70 @@ document.addEventListener('DOMContentLoaded', () => {
     btn.addEventListener('click', () => el.modal?.classList.remove('open'));
   });
   el.modal?.addEventListener('click', (e) => { if (e.target === el.modal) el.modal.classList.remove('open'); });
+  document.querySelectorAll('[data-consent-open]').forEach(btn => {
+    btn.addEventListener('click', openConsentModal);
+  });
+  document.querySelectorAll('[data-consent-close]').forEach(btn => {
+    btn.addEventListener('click', closeConsentModal);
+  });
+  document.querySelectorAll('[data-consent-necessary]').forEach(btn => {
+    btn.addEventListener('click', () => applyConsent({ analytics: false, external_services: false }));
+  });
+  document.querySelector('[data-consent-accept-all]')?.addEventListener('click', () => {
+    applyConsent({ analytics: true, external_services: true });
+  });
+  document.querySelector('[data-consent-save]')?.addEventListener('click', () => {
+    applyConsent({
+      analytics: Boolean(el.consentAnalytics?.checked),
+      external_services: Boolean(el.consentExternalServices?.checked),
+    });
+  });
+  el.consentModal?.addEventListener('click', (e) => {
+    if (e.target === el.consentModal) closeConsentModal();
+  });
+  document.addEventListener('pkt:open-consent', openConsentModal);
 
-  renderSlider();
+  document.querySelectorAll('[data-nav-events]').forEach(link => {
+    link.addEventListener('click', async () => {
+      if (window.location.pathname === '/' && window.location.hash === '#events') {
+        await ensureEventsLocation();
+      }
+    });
+  });
+
+  consentState = readConsent();
+  if (consentState?.analytics) {
+    loadMatomo();
+  }
+  showConsentBannerIfNeeded();
+
+  try {
+    if (!isLoggedIn) {
+      const guestPreference = window.localStorage.getItem('pkt_location_preference_guest');
+      if (guestPreference && ['disabled', 'prompt', 'enabled'].includes(guestPreference)) {
+        effectiveLocationPreference = guestPreference;
+      }
+    }
+  } catch (err) {
+    // ignore
+  }
+
+  const initialLocation = effectiveLocationPreference === 'disabled' ? null : applyStoredLocationToForm();
+  if (effectiveLocationPreference === 'disabled') {
+    clearStoredLocation();
+  }
+  renderSlider(initialLocation);
   renderThreadSlider();
+
+  if (effectiveLocationPreference === 'enabled' && window.location.pathname === '/' && consentState?.external_services) {
+    ensureEventsLocation();
+  } else if (window.location.hash === '#events' || window.location.hash === '#quicksearch') {
+    ensureEventsLocation();
+  }
+
+  window.addEventListener('hashchange', () => {
+    if (window.location.hash === '#events' || window.location.hash === '#quicksearch') {
+      ensureEventsLocation();
+    }
+  });
 });

public/index.php

@@ -68,6 +68,9 @@ $targetReal = realpath($target);
 if ($targetReal && str_starts_with($targetReal, realpath(__DIR__ . '/page/retool'))) {
     $skipLayout = true;
 }
+if ($targetReal && str_starts_with($targetReal, realpath(__DIR__ . '/page/api'))) {
+    $skipLayout = true;
+}
 
 // ------------------------------------
 // Ausgabe

public/page/api/location-preference.php

@@ -0,0 +1,38 @@
+<?php
+declare(strict_types=1);
+
+header('Content-Type: application/json; charset=utf-8');
+
+if ($_SERVER['REQUEST_METHOD'] !== 'POST') {
+    http_response_code(405);
+    echo json_encode(['ok' => false, 'error' => 'method_not_allowed']);
+    return;
+}
+
+if (!isset($_SESSION['user_id'])) {
+    http_response_code(401);
+    echo json_encode(['ok' => false, 'error' => 'unauthorized']);
+    return;
+}
+
+$preference = (string)($_POST['preference'] ?? '');
+if (!in_array($preference, ['disabled', 'prompt', 'enabled'], true)) {
+    http_response_code(422);
+    echo json_encode(['ok' => false, 'error' => 'invalid_preference']);
+    return;
+}
+
+try {
+    $pdo = app()->pdo();
+    if (!$pdo) {
+        throw new RuntimeException('db_unavailable');
+    }
+
+    $settings = new \App\ProfileSettings($pdo);
+    $settings->updateLocationTrackingPreference((int)$_SESSION['user_id'], $preference);
+
+    echo json_encode(['ok' => true, 'preference' => $preference]);
+} catch (Throwable $e) {
+    http_response_code(500);
+    echo json_encode(['ok' => false, 'error' => 'save_failed']);
+}

public/page/datenschutz.php

@@ -0,0 +1,195 @@
+<?php
+declare(strict_types=1);
+
+$app = app();
+$config = $app->config();
+$sessionCookie = $config->cookiePrefix() . 'session';
+$clientCookie = $config->cookiePrefix() . 'client';
+?>
+<main class="container section legal-page">
+  <div class="content-card content-card--narrow page-copy">
+    <h1>Datenschutz &amp; Cookies</h1>
+    <p class="muted small">Stand: 22. Juli 2026</p>
+
+    <p>
+      Diese Hinweise erklären, welche personenbezogenen Daten beim Besuch und bei der Nutzung von Papa-Kind-Treff
+      verarbeitet werden, wofür dies geschieht und welche Auswahlmöglichkeiten du bei Cookies, Analyse und externen Diensten hast.
+    </p>
+
+    <section>
+      <h2>1. Verantwortlicher</h2>
+      <p>
+        Lars Gebhardt-Kusche<br>
+        Hammerstraße 47B<br>
+        14167 Berlin
+      </p>
+      <p>
+        E-Mail: <a href="mailto:rechtliches@papa-kind-treff.info">rechtliches@papa-kind-treff.info</a><br>
+        Telefon: +49 (171) 33 10 538
+      </p>
+    </section>
+
+    <section>
+      <h2>2. Aufruf der Website</h2>
+      <p>
+        Beim rein informatorischen Besuch der Website verarbeitet der Server technisch notwendige Verbindungsdaten,
+        zum Beispiel aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Browser-Informationen,
+        Referrer und IP-Adresse. Diese Verarbeitung ist erforderlich, um die Website auszuliefern,
+        Stabilität und Sicherheit sicherzustellen und Missbrauch abzuwehren.
+      </p>
+      <p>
+        Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit auf Informationen in deinem Endgerät zugegriffen wird,
+        richtet sich dies zusätzlich nach § 25 TDDDG.
+      </p>
+    </section>
+
+    <section>
+      <h2>3. Registrierung, Login und Mitgliederbereich</h2>
+      <p>
+        Wenn du ein Konto anlegst oder den Mitgliederbereich nutzt, verarbeiten wir die dafür notwendigen Daten,
+        insbesondere E-Mail-Adresse, Passwort-Hash, Verifikationsstatus sowie die von dir gepflegten Profilangaben.
+        Dazu können Anzeigename, Name, Ort, Sprachen, Kurzbeschreibung, optionale Kinderangaben,
+        eigene Events, Event-Teilnahmen und Community-Inhalte gehören.
+      </p>
+      <p>
+        Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung des
+        Nutzungsverhältnisses erforderlich ist.
+      </p>
+    </section>
+
+    <section>
+      <h2>4. Community, Beiträge und Events</h2>
+      <p>
+        Wenn du Themen, Antworten oder Termine veröffentlichst, werden diese Inhalte mit deinem Konto verknüpft und
+        entsprechend der jeweiligen Sichtbarkeit innerhalb der Plattform angezeigt. Moderationsvorgänge wie Meldungen,
+        Rollen, Bewerbungen oder Community-Sperren werden verarbeitet, soweit dies für den Betrieb einer sicheren und
+        funktionsfähigen Community erforderlich ist.
+      </p>
+      <p>
+        Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO
+        für den sicheren und geordneten Betrieb der Plattform.
+      </p>
+    </section>
+
+    <section>
+      <h2>5. Verschlüsselte und sensible Angaben</h2>
+      <p>
+        Bestimmte Angaben, insbesondere Telefoninformationen und einzelne Kinderdaten, werden nicht nur organisatorisch,
+        sondern zusätzlich verschlüsselt verarbeitet. Das dient dem Schutz besonders sensibler Angaben innerhalb der Plattform.
+      </p>
+    </section>
+
+    <section>
+      <h2>6. Cookies, lokale Speicherung und Sitzungsdaten</h2>
+      <p>
+        Die Website verwendet technisch notwendige Cookies und, je nach deiner Auswahl, weitere lokale Speichermechanismen
+        wie `localStorage` und `sessionStorage`.
+      </p>
+      <p>
+        Aktuell werden insbesondere folgende technisch relevanten Einträge verwendet:
+      </p>
+      <ul class="list">
+        <li>`<?= htmlspecialchars($sessionCookie, ENT_QUOTES) ?>`: Sitzungs-Cookie für Login und geschützte Bereiche</li>
+        <li>`<?= htmlspecialchars($clientCookie, ENT_QUOTES) ?>`: technische Client-Kennung zur Wiedererkennung des Browsers</li>
+        <li>`pkt_cookie_consent`: Speichert deine Auswahl zu Analyse und externen Diensten</li>
+        <li>`pkt_user_location`, `pkt_user_location_session`, `pkt_user_location_session_preference`, `pkt_location_preference_guest`: nur bei Nutzung standortbezogener Funktionen und abhängig von Einwilligung bzw. Auswahl</li>
+      </ul>
+      <p>
+        Technisch notwendige Cookies und Speicherungen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
+        beziehungsweise Art. 6 Abs. 1 lit. b DSGVO genutzt sowie im Rahmen von § 25 Abs. 2 TDDDG,
+        soweit sie für die Bereitstellung des ausdrücklich gewünschten Dienstes erforderlich sind.
+      </p>
+    </section>
+
+    <section>
+      <h2>7. Einwilligungsverwaltung</h2>
+      <p>
+        Für nicht notwendige Funktionen verwenden wir eine eigene Einwilligungsverwaltung. Dort kannst du auswählen,
+        ob Analyse und externe Dienste aktiviert werden dürfen. Deine Auswahl kann jederzeit über den Link
+        „Cookie-Einstellungen“ im Footer geändert werden.
+      </p>
+      <p>
+        Rechtsgrundlage für einwilligungspflichtige Funktionen ist Art. 6 Abs. 1 lit. a DSGVO
+        in Verbindung mit § 25 Abs. 1 TDDDG.
+      </p>
+    </section>
+
+    <section>
+      <h2>8. Matomo-Analyse</h2>
+      <p>
+        Sofern du der Kategorie „Analyse“ zustimmst, wird Matomo zur Reichweitenmessung und Nutzungsanalyse eingebunden.
+        Dabei können Nutzungsdaten und technisch erforderliche Analyse-Cookies verarbeitet werden.
+      </p>
+      <p>
+        Matomo wird erst nach deiner Einwilligung geladen. Wenn du die Einwilligung widerrufst,
+        wird die Analyse für künftige Besuche beendet.
+      </p>
+      <p>
+        Empfänger in diesem Zusammenhang ist die Matomo-Instanz unter `matomo.my-statistics.info`.
+      </p>
+    </section>
+
+    <section>
+      <h2>9. Standort, Karten und externe Dienste</h2>
+      <p>
+        Wenn du standortbezogene Funktionen nutzt oder freigibst, kann der Browser deinen aktuellen Standort abfragen.
+        Je nach Auswahl wird dieser nur für den aktuellen Besuch oder darüber hinaus lokal gespeichert,
+        damit dir passende Treffen in deiner Nähe angezeigt werden können.
+      </p>
+      <p>
+        Für Karten- und Adressfunktionen werden derzeit externe Dienste genutzt:
+      </p>
+      <ul class="list">
+        <li>`unpkg.com` für die Bereitstellung von Leaflet-Dateien</li>
+        <li>OpenStreetMap Nominatim für Geocoding und Reverse-Geocoding</li>
+      </ul>
+      <p>
+        Diese Funktionen werden erst aktiv, wenn du der Kategorie „Externe Dienste, Karten und Standort“ zugestimmt hast.
+      </p>
+    </section>
+
+    <section>
+      <h2>10. Empfänger und Kategorien von Empfängern</h2>
+      <p>
+        Eine Weitergabe erfolgt nur, soweit sie für den Betrieb der Website oder einzelner Funktionen erforderlich ist.
+        Dazu können insbesondere technische Hosting-Dienstleister, E-Mail-Dienstleister,
+        Analyse-Dienstleister sowie die oben genannten externen Karten- und Standortdienste gehören.
+      </p>
+    </section>
+
+    <section>
+      <h2>11. Speicherdauer</h2>
+      <p>
+        Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist
+        oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten, Profilinformationen, Community-Inhalte
+        und Eventdaten bleiben grundsätzlich gespeichert, solange das Konto genutzt wird oder bis eine Löschung
+        beantragt beziehungsweise technisch vorgesehen ist, soweit keine gesetzlichen oder berechtigten Gründe
+        für eine längere Aufbewahrung bestehen.
+      </p>
+      <p>
+        Lokale Einwilligungs- und Standortinformationen werden abhängig von ihrer Funktion entweder sitzungsbezogen
+        oder bis zu einer Änderung oder Löschung im Browser gespeichert.
+      </p>
+    </section>
+
+    <section>
+      <h2>12. Deine Rechte</h2>
+      <p>
+        Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung,
+        Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.
+        Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
+      </p>
+      <p>
+        Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
+      </p>
+    </section>
+
+    <section>
+      <h2>13. Hinweis zur Aktualisierung</h2>
+      <p>
+        Diese Hinweise werden angepasst, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.
+        Insbesondere bei neuen Cookies, Tracking-Technologien oder Drittanbietern wird diese Seite ergänzt.
+      </p>
+    </section>
+  </div>
+</main>

schema.sql

@@ -29,6 +29,7 @@ CREATE TABLE user_profiles (
   region VARCHAR(120) NULL,
   lat DECIMAL(10,7) NULL,
   lng DECIMAL(10,7) NULL,
+  location_tracking_preference ENUM('disabled','prompt','enabled') NOT NULL DEFAULT 'prompt',
   contact_phone VARBINARY(512) NULL,
   contact_email VARBINARY(512) NULL,
   profession VARBINARY(512) NULL,

src/App/AccountPages.php

@@ -158,6 +158,9 @@ final class AccountPages
         $community = $pdo ? new Community($pdo, $communityConfig) : null;
         $communityAccess = $pdo ? new CommunityAccess($pdo, $communityConfig) : null;
         $communityMigration = $pdo ? new CommunityMigration($pdo) : null;
+        $profileSettings = $pdo ? new ProfileSettings($pdo) : null;
+        $section = (string)($_GET['section'] ?? 'profile');
+        $allowedSections = ['profile', 'children', 'events', 'community', 'settings'];
 
         if ($_SERVER['REQUEST_METHOD'] === 'POST') {
             $action = $_POST['action'] ?? '';
@@ -168,7 +171,11 @@ final class AccountPages
                         $languages = implode(', ', array_map('trim', $languages));
                     }
                     $phoneEnc = $crypto ? $crypto->encrypt(trim((string)$_POST['contact_phone'])) : trim((string)$_POST['contact_phone']);
-                    $stmt = $pdo?->prepare('UPDATE user_profiles SET display_name=:name, first_name=:fname, last_name=:lname, zip=:zip, city=:city, profession=:prof, languages=:langs, about=:about, contact_phone=:phone, updated_at=NOW() WHERE user_id=:id');
+                    $locationPreference = (string)($_POST['location_tracking_preference'] ?? 'prompt');
+                    if ($profileSettings) {
+                        $profileSettings->ensureSchema();
+                    }
+                    $stmt = $pdo?->prepare('UPDATE user_profiles SET display_name=:name, first_name=:fname, last_name=:lname, zip=:zip, city=:city, profession=:prof, languages=:langs, about=:about, contact_phone=:phone, location_tracking_preference=:locationPref, updated_at=NOW() WHERE user_id=:id');
                     $stmt?->execute([
                         'name'  => trim((string)$_POST['display_name']),
                         'fname' => trim((string)$_POST['first_name']),
@@ -179,9 +186,19 @@ final class AccountPages
                         'langs' => trim((string)$languages),
                         'about' => trim((string)$_POST['about']),
                         'phone' => $phoneEnc,
+                        'locationPref' => in_array($locationPreference, ['disabled', 'prompt', 'enabled'], true) ? $locationPreference : 'prompt',
                         'id'    => $userId,
                     ]);
                     $info = 'Profil gespeichert.';
+                } elseif ($action === 'settings_location') {
+                    $locationPreference = (string)($_POST['location_tracking_preference'] ?? 'prompt');
+                    if ($profileSettings) {
+                        $profileSettings->updateLocationTrackingPreference(
+                            $userId,
+                            in_array($locationPreference, ['disabled', 'prompt', 'enabled'], true) ? $locationPreference : 'prompt'
+                        );
+                    }
+                    $info = 'Einstellungen gespeichert.';
                 } elseif ($action === 'child_add') {
                     $firstNameEnc = $crypto ? $crypto->encrypt(trim((string)$_POST['first_name'])) : trim((string)$_POST['first_name']);
                     $noteEnc = $crypto ? $crypto->encrypt(trim((string)$_POST['note'])) : trim((string)$_POST['note']);
@@ -321,8 +338,12 @@ final class AccountPages
             'about' => '',
             'email' => '',
             'contact_phone' => '',
+            'location_tracking_preference' => 'prompt',
         ];
-        $stmt = $pdo?->prepare('SELECT u.email, u.status, p.display_name, p.first_name, p.last_name, p.zip, p.city, p.profession, p.languages, p.about, p.contact_phone FROM users u LEFT JOIN user_profiles p ON p.user_id = u.id WHERE u.id = :id LIMIT 1');
+        if ($profileSettings) {
+            $profileSettings->ensureSchema();
+        }
+        $stmt = $pdo?->prepare('SELECT u.email, u.status, p.display_name, p.first_name, p.last_name, p.zip, p.city, p.profession, p.languages, p.about, p.contact_phone, p.location_tracking_preference FROM users u LEFT JOIN user_profiles p ON p.user_id = u.id WHERE u.id = :id LIMIT 1');
         $stmt?->execute(['id' => $userId]);
         $row = $stmt?->fetch(\PDO::FETCH_ASSOC);
         if ($row) {
@@ -386,6 +407,12 @@ final class AccountPages
         ];
         $communityIsSiteAdmin = $communityAccess ? $communityAccess->canManageApplications($userId) : false;
         $communityMigrationStatus = ($communityMigration && $communityIsSiteAdmin) ? $communityMigration->status() : null;
+        if (in_array('forum_admin', $communityRoles, true) || $communityIsSiteAdmin) {
+            $allowedSections[] = 'admin';
+        }
+        if (!in_array($section, $allowedSections, true)) {
+            $section = 'profile';
+        }
 
         return compact(
             'flash',
@@ -403,7 +430,9 @@ final class AccountPages
             'communityCanApply',
             'communityRestrictions',
             'communityIsSiteAdmin',
-            'communityMigrationStatus'
+            'communityMigrationStatus',
+            'section',
+            'allowedSections'
         );
     }
 

src/App/ProfileSettings.php

@@ -0,0 +1,83 @@
+<?php
+declare(strict_types=1);
+
+namespace App;
+
+final class ProfileSettings
+{
+    private bool $schemaEnsured = false;
+    private array $columnCache = [];
+
+    public function __construct(private \PDO $pdo)
+    {
+    }
+
+    public function ensureSchema(): void
+    {
+        if ($this->schemaEnsured) {
+            return;
+        }
+
+        if (!$this->hasColumn('user_profiles', 'location_tracking_preference')) {
+            $this->pdo->exec(
+                "ALTER TABLE user_profiles
+                 ADD COLUMN location_tracking_preference ENUM('disabled','prompt','enabled')
+                 NOT NULL DEFAULT 'prompt'
+                 AFTER lng"
+            );
+            $this->columnCache['user_profiles.location_tracking_preference'] = true;
+        }
+
+        $this->schemaEnsured = true;
+    }
+
+    public function getLocationTrackingPreference(int $userId): string
+    {
+        if ($userId <= 0) {
+            return 'prompt';
+        }
+
+        $this->ensureSchema();
+        $stmt = $this->pdo->prepare('SELECT location_tracking_preference FROM user_profiles WHERE user_id = :id LIMIT 1');
+        $stmt->execute(['id' => $userId]);
+        $value = (string)($stmt->fetchColumn() ?: 'prompt');
+        return in_array($value, ['disabled', 'prompt', 'enabled'], true) ? $value : 'prompt';
+    }
+
+    public function updateLocationTrackingPreference(int $userId, string $preference): void
+    {
+        if ($userId <= 0) {
+            return;
+        }
+
+        $this->ensureSchema();
+        $preference = in_array($preference, ['disabled', 'prompt', 'enabled'], true) ? $preference : 'prompt';
+        $stmt = $this->pdo->prepare('UPDATE user_profiles SET location_tracking_preference = :pref, updated_at = NOW() WHERE user_id = :id');
+        $stmt->execute([
+            'pref' => $preference,
+            'id' => $userId,
+        ]);
+    }
+
+    private function hasColumn(string $table, string $column): bool
+    {
+        $cacheKey = $table . '.' . $column;
+        if (array_key_exists($cacheKey, $this->columnCache)) {
+            return $this->columnCache[$cacheKey];
+        }
+
+        $stmt = $this->pdo->prepare("
+            SELECT COUNT(*)
+            FROM information_schema.COLUMNS
+            WHERE TABLE_SCHEMA = DATABASE()
+              AND TABLE_NAME = :tableName
+              AND COLUMN_NAME = :columnName
+        ");
+        $stmt->execute([
+            'tableName' => $table,
+            'columnName' => $column,
+        ]);
+
+        return $this->columnCache[$cacheKey] = ((int)$stmt->fetchColumn() > 0);
+    }
+}