M8: Loesch-/Anonymisierungsprozess fuer Teilnehmer und Mandanten

Zwei getrennte Flows:

- Teilnehmer anonymisieren statt loeschen (ledger_anonymize_participant):
  Name/E-Mail/PayPal-Name werden durch einen Platzhalter ersetzt, das
  Mitglied deaktiviert und vom Login-Konto getrennt. Buchungshistorie
  bleibt fuer die Kassenfuehrung erhalten, konsistent mit dem
  Storno-statt-Delete-Prinzip. Default-Mandant spiegelt die
  Anonymisierung in kl_Mitarbeiter (Email dort NOT NULL UNIQUE, bekommt
  Platzhalter statt NULL). Inhaber kann nicht anonymisiert werden.
- Mandant vollstaendig loeschen (mandant-loeschen.php, nur Inhaber):
  erfordert exakte Eingabe des Kundenkuerzels, loescht die tenants-Zeile;
  alle tenant-scoped Tabellen kaskadieren per Fremdschluessel. users
  bleiben bestehen (koennen zu mehreren Mandanten gehoeren). Der
  migrierte Default-Mandant ist ausgenommen, da seine kl_Mitarbeiter-
  Historie sonst verwaisen wuerde.

Live getestet: Mitglied mit Buchungshistorie anonymisiert (Historie
blieb erhalten), Mandantenloeschung mit falscher/richtiger Bestaetigung
geprueft, vollstaendiger Cascade-Delete ueber alle tenant-scoped Tabellen
verifiziert, globale users-Zeile bleibt korrekt erhalten.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

This commit is contained in:

clemens

2026-07-15 20:17:57 +02:00

co-authored by

Claude Sonnet 5

parent f3045dbab9

commit f60c0bb85e

7 changed files with 218 additions and 3 deletions

									
										scripts/http-smoke.php
									
		+5
		
												View File
												
				@@ -117,6 +117,11 @@ $checks = [

				        'path' => 'datenexport.php',

				        'contains' => ['Login'],

				    ],

				    [

				        'label' => 'Mandant löschen Login-Schutz',

				        'path' => 'mandant-loeschen.php',

				        'contains' => ['Login'],

				    ],

				    [

				        'label' => 'Teilnehmerauswertung',

				        'path' => 'teilnehmerauswertung.php?user_id=1',