Bildeditor, klickbare Felder, Einstellungen; Kopfzeile und Namensfeld raus

Bildbearbeitung im Nachgang: Drehen in 90-Grad-Schritten, Ausrichten per
Schieberegler, Zuschneiden per Rahmen mit anfassbaren Ecken. Der Server
rechnet jede Korrektur vom unbearbeiteten Original, das beim ersten
Eingriff daneben abgelegt wird - sonst summieren sich die Verluste über
mehrere Korrekturen, und Zurücksetzen wäre nicht möglich. Zwei
Zuschnitte hintereinander werden ineinander verrechnet.

Der Ort ließ sich nicht übernehmen, weil beide Quellen versagen können:
iOS entfernt beim Weitergeben an eine Webseite oft die GPS-Daten aus dem
Foto, und der Browserstandort scheiterte bisher stumm. Jetzt meldet er
seinen Grund ("Standortfreigabe fehlt"), die Detailansicht zeigt die
Herkunft des Ortes, und der Scan-Ort ist von Hand nachtragbar.

E-Mail, Web, Telefon und Mobil sind in der Tabelle jetzt Links; Straße,
PLZ, Ort und Land stehen als eine Adresszeile, die die eingestellte
Navigations-App öffnet.

Einstellungen als vierter Reiter: Navigations-App (Apple Karten, Google
Maps, OpenStreetMap), Statusübersicht und Abmelden - der Knopf saß
vorher in der Kopfzeile.

Die Kopfzeile ist weg. Sie kostete auf dem Telefon eine Bildschirmzeile
und wiederholte nur, was die Tableiste schon sagt.

Kein full_name mehr, nur Vor- und Nachname; akademische Titel gehören in
den Vornamen. Bestehende Datensätze werden bei der Migration am letzten
Leerzeichen aufgeteilt. Die Spalte bleibt ungenutzt stehen: SQLite baut
zum Löschen die ganze Tabelle neu, der Gewinn wären ein paar Byte.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

README.md

@@ -31,16 +31,41 @@ der Browserstandort wäre dann das Wohnzimmer statt der Messe. Die Koordinaten
 löst Nominatim in einen Ortsnamen auf. Fehlen EXIF-Daten, greift der
 Browserstandort als Rückfallebene.
 
-**Übersicht.** Alle Karten mit Volltextsuche über Name, Firma, Ort und Notiz.
+**Anlass.** Ein Feld auf der Startseite („Hannover Messe 2026“) gilt für alle
-Filter für „nicht exportiert“, „unvollständig“ und „mit Erinnerung“.
+folgenden Scans und wird im Browser gemerkt. Verlässlicher als der Ortsname aus
+den Koordinaten und die eigentliche Ordnung über den Bestand.
 
-**Export.** Ein Tippen auf *In Kontakte speichern* liefert eine vCard 3.0, die
+**Dubletten.** Auf Messen trifft man Leute wieder. Die Detailansicht zeigt
-iOS direkt in die Kontakte-App übernimmt. Die Karte gilt danach als exportiert.
+Karten, die dieselbe Person meinen könnten – gleiche E-Mail, gleiche
-Bewusst einzeln: ein Sammelexport schiebt zwanzig Kontakte ungeprüft ins
+Telefonnummer (Schreibweise egal, verglichen werden die letzten acht Ziffern)
-Adressbuch.
+oder gleicher Nachname bei gleicher Firma.
+
+**Rückseite.** Nachträglich ein zweites Bild zur Karte aufnehmen. Es wird
+ausgelesen, füllt aber nur Felder, die die Vorderseite offen gelassen hat –
+dort steht oft nur die Mobilnummer.
+
+**Übersicht.** Alle Karten mit Volltextsuche über Name, Firma, Anlass, Ort und
+Notiz. Filter für „nicht exportiert“, „unvollständig“ und „mit Erinnerung“.
+
+**Bild nachbearbeiten.** Drehen in 90-Grad-Schritten, Ausrichten über einen
+Schieberegler und Zuschneiden per Rahmen. Jede Korrektur rechnet der Server vom
+unbearbeiteten Original, das beim ersten Eingriff daneben abgelegt wird – so
+summieren sich keine Verluste und *Zurücksetzen* führt zurück zum Scan.
+
+**Klickbare Felder.** E-Mail, Web, Telefon und Mobil sind Handlungen, keine
+Zeichenketten. Die Adresse öffnet die Navigations-App, die unter *Mehr*
+eingestellt ist (Apple Karten, Google Maps oder OpenStreetMap).
+
+**Export und Teilen.** *In Kontakte speichern* liefert eine vCard 3.0, die iOS
+direkt in die Kontakte-App übernimmt. *Als vCard teilen* geht über das
+System-Teilenblatt – per AirDrop, Mail oder Nachricht, ohne Umweg über den
+Download. Bewusst einzeln: ein Sammelexport schiebt zwanzig Kontakte ungeprüft
+ins Adressbuch.
 
 **Notizen und Erinnerungen.** Freitext pro Karte. Erinnerungen mit Termin gehen
 als Mail raus; verpasste Termine holt der Scheduler beim nächsten Start nach.
+Schnellwahl für die üblichen Abstände, damit das Datumsfeld selten gebraucht
+wird.
 
 ## Stack
 
@@ -108,7 +133,8 @@ Karte und sagt das in der Oberfläche. Einzelne Fehlgriffe lassen sich pro Karte
 app/        FastAPI-Anwendung
   segment.py    OpenCV-Pipeline: Karten finden und entzerren
   extract.py    Vision-Modell, strukturiertes JSON
-  imaging.py    EXIF-Auswertung, Bildkonvertierung
+  duplicates.py Ähnliche Karten finden
+  imaging.py    EXIF, Drehen, Zuschneiden
   vcard.py      vCard 3.0
   reminders.py  Scheduler für die Erinnerungsmails
 static/     PWA: HTML, CSS, JavaScript, Service Worker

app/db.py

@@ -15,7 +15,9 @@ CREATE TABLE IF NOT EXISTS cards (
     captured_at     TEXT,
     batch_id        TEXT,
     image_file      TEXT,
+    back_image_file TEXT,
     source          TEXT NOT NULL DEFAULT 'batch',
+    occasion        TEXT,
     full_name       TEXT,
     first_name      TEXT,
     last_name       TEXT,
@@ -71,10 +73,45 @@ def connect() -> sqlite3.Connection:
         _conn.execute("PRAGMA journal_mode=WAL")
         _conn.execute("PRAGMA foreign_keys=ON")
         _conn.executescript(SCHEMA)
+        _migrate(_conn)
         _conn.commit()
     return _conn
 
 
+# Spalten, die nach dem ersten Deploy dazugekommen sind. CREATE TABLE IF NOT
+# EXISTS ruehrt eine bestehende Tabelle nicht an - ohne das hier liefe die
+# App auf dem Server mit dem alten Schema weiter.
+LATER_COLUMNS = {
+    "back_image_file": "TEXT",
+    "occasion": "TEXT",
+}
+
+
+def _migrate(conn: sqlite3.Connection) -> None:
+    present = {row["name"] for row in conn.execute("PRAGMA table_info(cards)")}
+    for name, kind in LATER_COLUMNS.items():
+        if name not in present:
+            conn.execute(f"ALTER TABLE cards ADD COLUMN {name} {kind}")
+    _split_legacy_names(conn)
+
+
+def _split_legacy_names(conn: sqlite3.Connection) -> None:
+    """full_name ist als Feld entfallen. Aeltere Datensaetze haben nur diesen
+    einen Namen - am letzten Leerzeichen trennen, damit sie nicht namenlos
+    dastehen. Die Spalte bleibt: SQLite baut zum Loeschen die Tabelle neu,
+    und der Gewinn waere ein paar Byte."""
+    rows = conn.execute(
+        "SELECT id, full_name FROM cards "
+        "WHERE full_name IS NOT NULL AND first_name IS NULL AND last_name IS NULL"
+    ).fetchall()
+    for row in rows:
+        first, _, last = row["full_name"].strip().rpartition(" ")
+        conn.execute(
+            "UPDATE cards SET first_name = ?, last_name = ? WHERE id = ?",
+            (first or None, last or None, row["id"]),
+        )
+
+
 def query(sql: str, params: Iterable[Any] = ()) -> list[sqlite3.Row]:
     with _lock:
         return connect().execute(sql, tuple(params)).fetchall()

app/duplicates.py

@@ -0,0 +1,55 @@
+"""Karten finden, die dieselbe Person meinen.
+
+Auf Messen trifft man Leute wieder, und dieselbe Karte landet ein zweites Mal
+im Stapel. Verglichen wird nicht der ganze Datensatz, sondern das, was eine
+Person eindeutig macht - in dieser Reihenfolge, weil die Aussagekraft faellt.
+"""
+from . import db
+
+
+def _phone_key(value) -> str:
+    """Nur die letzten acht Ziffern. Damit passen +49 511 123456,
+    0049511123456 und 0511/123456 aufeinander."""
+    digits = "".join(character for character in (value or "") if character.isdigit())
+    return digits[-8:] if len(digits) >= 8 else ""
+
+
+def _phone_keys(row) -> set:
+    return {_phone_key(row["phone"]), _phone_key(row["mobile"])} - {""}
+
+
+def _clean(value) -> str:
+    return (value or "").strip().lower()
+
+
+def _match(card, other) -> str:
+    email = _clean(card["email"])
+    if email and _clean(other["email"]) == email:
+        return "gleiche E-Mail"
+    if _phone_keys(card) & _phone_keys(other):
+        return "gleiche Telefonnummer"
+    last_name, company = _clean(card["last_name"]), _clean(card["company"])
+    if last_name and company:
+        if _clean(other["last_name"]) == last_name and _clean(other["company"]) == company:
+            return "gleicher Name und dieselbe Firma"
+    return ""
+
+
+def find(card) -> list:
+    """Aehnliche Karten, neueste zuerst."""
+    others = db.query(
+        """
+        SELECT id, first_name, last_name, company, email, phone, mobile,
+               occasion, captured_at, created_at
+        FROM cards
+        WHERE id <> ? AND extract_status <> 'offen'
+        ORDER BY COALESCE(captured_at, created_at) DESC
+        """,
+        (card["id"],),
+    )
+    hits = []
+    for other in others:
+        reason = _match(card, other)
+        if reason:
+            hits.append({**dict(other), "reason": reason})
+    return hits

app/extract.py

@@ -16,7 +16,7 @@ from . import config, imaging
 log = logging.getLogger(__name__)
 
 FIELDS = [
-    "full_name", "first_name", "last_name", "job_title", "company", "department",
+    "first_name", "last_name", "job_title", "company", "department",
     "email", "phone", "mobile", "fax", "website",
     "street", "postal_code", "city", "country",
 ]
@@ -52,8 +52,8 @@ Regeln:
 - phone ist die Festnetznummer, mobile die Mobilnummer. Ist nur eine Nummer
   ohne Kennzeichnung angegeben, gehoert sie in phone.
 - company ist der Firmenname, job_title die Funktion der Person.
-- full_name ist der vollstaendige Name inklusive Titeln wie "Dr.",
+- first_name ist der Vorname einschliesslich akademischer Titel ("Dr. Anna"),
-  first_name und last_name ohne Titel.
+  last_name der Nachname.
 - website ohne Protokollpraefix.
 - Zeigt der Ausschnitt keine Visitenkarte (Tischkante, Notizzettel, leere
   Flaeche), setze is_business_card auf false und alle Felder auf null.

app/imaging.py

@@ -80,6 +80,35 @@ def encode_jpeg(rgb_or_bgr: np.ndarray, quality: int = 88, bgr: bool = True) ->
     return buffer.getvalue()
 
 
+def edit_jpeg(raw: bytes, rotate: int = 0, angle: float = 0.0, crop: dict = None) -> bytes:
+    """Drehen, ausrichten, zuschneiden - in dieser Reihenfolge.
+
+    Wird immer auf das unbearbeitete Original angewandt, nie auf ein schon
+    bearbeitetes Bild: sonst summieren sich Verluste bei jeder Korrektur.
+    """
+    image = Image.open(io.BytesIO(raw))
+    if rotate % 360:
+        image = image.rotate(-rotate, expand=True)
+    if angle:
+        # Ohne expand: der Rahmen bleibt, die Ecken laufen weiss aus. Was
+        # dabei ueber den Rand geht, schneidet der Nutzer anschliessend weg.
+        image = image.rotate(
+            -angle, expand=False, resample=Image.BICUBIC, fillcolor=(255, 255, 255)
+        )
+    if crop:
+        width, height = image.size
+        left = max(0, round(crop["x"] * width))
+        top = max(0, round(crop["y"] * height))
+        right = min(width, round((crop["x"] + crop["w"]) * width))
+        bottom = min(height, round((crop["y"] + crop["h"]) * height))
+        if right - left > 10 and bottom - top > 10:
+            image = image.crop((left, top, right, bottom))
+
+    buffer = io.BytesIO()
+    image.convert("RGB").save(buffer, format="JPEG", quality=90, optimize=True)
+    return buffer.getvalue()
+
+
 def rotate_jpeg(raw: bytes, degrees: int) -> bytes:
     """Im Uhrzeigersinn drehen. Arbeitet auf dem fertigen JPEG, nicht auf dem
     grossen Rohbild - gebraucht wird das nur fuer einzelne Karten."""

app/main.py

@@ -10,7 +10,10 @@ from fastapi import Depends, FastAPI, Form, HTTPException, Request, Response, Up
 from fastapi.responses import FileResponse, JSONResponse, PlainTextResponse
 from fastapi.staticfiles import StaticFiles
 
-from . import config, db, extract, geocode, imaging, reminders, security, segment, vcard
+from . import (
+    config, db, duplicates, extract, geocode, imaging, reminders, security,
+    segment, vcard,
+)
 
 logging.basicConfig(level=logging.INFO, format="%(asctime)s %(levelname)s %(name)s %(message)s")
 log = logging.getLogger("bcs")
@@ -19,9 +22,9 @@ STATIC_DIR = Path(__file__).resolve().parent.parent / "static"
 MAX_UPLOAD_BYTES = 30 * 1024 * 1024
 
 EDITABLE = [
-    "full_name", "first_name", "last_name", "job_title", "company", "department",
+    "first_name", "last_name", "job_title", "company", "department",
     "email", "phone", "mobile", "fax", "website",
-    "street", "postal_code", "city", "country", "notes",
+    "street", "postal_code", "city", "country", "notes", "occasion", "place",
 ]
 
 
@@ -59,8 +62,11 @@ def now_iso() -> str:
 def card_dict(row) -> dict:
     card = dict(row)
     card["image_url"] = f"/api/cards/{card['id']}/image" if card.get("image_file") else None
+    card["back_image_url"] = (
+        f"/api/cards/{card['id']}/image?side=back" if card.get("back_image_file") else None
+    )
     card["has_contact"] = any(
-        card.get(f) for f in ("full_name", "company", "email", "phone", "mobile")
+        card.get(f) for f in ("last_name", "company", "email", "phone", "mobile")
     )
     return card
 
@@ -129,18 +135,19 @@ def _process_photo(raw: bytes) -> tuple:
 _reading: set = set()
 
 
-def start_reading(card_ids: list) -> None:
+def start_reading(card_ids: list, side: str = "front") -> None:
-    task = asyncio.create_task(_read_cards(card_ids))
+    task = asyncio.create_task(_read_cards(card_ids, side))
     _reading.add(task)
     task.add_done_callback(_reading.discard)
 
 
-async def _read_cards(card_ids: list) -> None:
+async def _read_cards(card_ids: list, side: str = "front") -> None:
     """Das Auslesen laeuft nach der Antwort weiter - der Nutzer sieht seine
     Karten sofort, die Felder tropfen nach."""
+    column = "back_image_file" if side == "back" else "image_file"
     rows = [db.query_one("SELECT * FROM cards WHERE id = ?", (i,)) for i in card_ids]
-    rows = [row for row in rows if row is not None]
+    rows = [row for row in rows if row is not None and row[column]]
-    images = [(config.IMAGE_DIR / row["image_file"]).read_bytes() for row in rows]
+    images = [(config.IMAGE_DIR / row[column]).read_bytes() for row in rows]
 
     results = await extract.extract_all(images)
 
@@ -149,7 +156,7 @@ async def _read_cards(card_ids: list) -> None:
         if rotation:
             # Die Lage der Karte auf dem Tisch ist geometrisch nicht
             # bestimmbar - das Modell sagt uns, wie herum sie gehoert.
-            path = config.IMAGE_DIR / row["image_file"]
+            path = config.IMAGE_DIR / row[column]
             path.write_bytes(
                 await asyncio.to_thread(imaging.rotate_jpeg, path.read_bytes(), rotation)
             )
@@ -176,6 +183,7 @@ async def scan(
     file: UploadFile,
     lat: float = Form(None),
     lon: float = Form(None),
+    occasion: str = Form(""),
 ) -> JSONResponse:
     raw = await file.read()
     if not raw:
@@ -219,6 +227,7 @@ async def scan(
             "lon": meta["lon"],
             "place": place,
             "geo_source": geo_source,
+            "occasion": occasion.strip() or None,
             "extract_status": "offen",
         }
         names = ", ".join(columns)
@@ -246,8 +255,8 @@ def list_cards(q: str = "", filter: str = "alle") -> dict:
     if q.strip():
         needle = f"%{q.strip()}%"
         searchable = [
-            "full_name", "company", "job_title", "email", "phone", "mobile",
+            "first_name", "last_name", "company", "job_title", "email", "phone", "mobile",
-            "website", "city", "place", "notes", "department", "street",
+            "website", "city", "place", "notes", "department", "street", "occasion",
         ]
         where.append("(" + " OR ".join(f"{c} LIKE ?" for c in searchable) + ")")
         params += [needle] * len(searchable)
@@ -256,7 +265,7 @@ def list_cards(q: str = "", filter: str = "alle") -> dict:
     elif filter == "unvollstaendig":
         where.append(
             "(extract_status = 'fehler' "
-            "OR (extract_status = 'ok' AND full_name IS NULL AND company IS NULL))"
+            "OR (extract_status = 'ok' AND last_name IS NULL AND company IS NULL))"
         )
     elif filter == "erinnerung":
         where.append(
@@ -305,6 +314,7 @@ def get_card(card_id: str) -> dict:
             "SELECT * FROM reminders WHERE card_id = ? ORDER BY due_at", (card_id,)
         )
     ]
+    card["duplicates"] = duplicates.find(card)
     return card
 
 
@@ -327,21 +337,98 @@ async def update_card(card_id: str, request: Request) -> dict:
 @app.delete("/api/cards/{card_id}", dependencies=[auth])
 def delete_card(card_id: str) -> dict:
     row = _card_or_404(card_id)
-    if row["image_file"]:
+    for name in (row["image_file"], row["back_image_file"]):
-        (config.IMAGE_DIR / row["image_file"]).unlink(missing_ok=True)
+        if name:
+            (config.IMAGE_DIR / name).unlink(missing_ok=True)
+            _original_of(name).unlink(missing_ok=True)
     db.execute("DELETE FROM cards WHERE id = ?", (card_id,))
     return {"ok": True}
 
 
 @app.get("/api/cards/{card_id}/image", dependencies=[auth])
-def card_image(card_id: str) -> FileResponse:
+def card_image(card_id: str, side: str = "front") -> FileResponse:
     row = _card_or_404(card_id)
-    path = config.IMAGE_DIR / (row["image_file"] or "")
+    name = row["back_image_file"] if side == "back" else row["image_file"]
-    if not row["image_file"] or not path.exists():
+    path = config.IMAGE_DIR / (name or "")
+    if not name or not path.exists():
         raise HTTPException(status_code=404, detail="Kein Bild gespeichert")
     return FileResponse(path, media_type="image/jpeg")
 
 
+def _original_of(name: str) -> Path:
+    """Unbearbeitete Fassung neben dem Bild. Damit bleibt jede Korrektur
+    zuruecknehmbar und wird nicht auf eine schon bearbeitete Datei gerechnet."""
+    return config.IMAGE_DIR / (name[:-4] + "-orig.jpg")
+
+
+@app.post("/api/cards/{card_id}/edit", dependencies=[auth])
+async def edit_image(card_id: str, request: Request) -> dict:
+    row = _card_or_404(card_id)
+    payload = await request.json()
+    side = payload.get("side", "front")
+    name = row["back_image_file"] if side == "back" else row["image_file"]
+    if not name:
+        raise HTTPException(status_code=404, detail="Kein Bild gespeichert")
+
+    current = config.IMAGE_DIR / name
+    original = _original_of(name)
+    if not original.exists():
+        original.write_bytes(current.read_bytes())
+
+    if payload.get("reset"):
+        current.write_bytes(original.read_bytes())
+        return card_dict(_card_or_404(card_id))
+
+    rotate = int(payload.get("rotate") or 0)
+    if rotate % 90:
+        raise HTTPException(status_code=400, detail="Drehung nur in 90-Grad-Schritten")
+    angle = max(-20.0, min(20.0, float(payload.get("angle") or 0)))
+
+    crop = payload.get("crop")
+    if crop is not None:
+        try:
+            crop = {key: float(crop[key]) for key in ("x", "y", "w", "h")}
+        except (KeyError, TypeError, ValueError) as exc:
+            raise HTTPException(status_code=400, detail="Zuschnitt unvollstaendig") from exc
+        if crop["w"] <= 0.02 or crop["h"] <= 0.02:
+            raise HTTPException(status_code=400, detail="Zuschnitt zu klein")
+
+    edited = await asyncio.to_thread(
+        imaging.edit_jpeg, original.read_bytes(), rotate, angle, crop
+    )
+    current.write_bytes(edited)
+    return card_dict(_card_or_404(card_id))
+
+
+@app.post("/api/cards/{card_id}/back", dependencies=[auth])
+async def add_back(card_id: str, file: UploadFile) -> dict:
+    """Rueckseite nachtragen. Sie wird ausgelesen, fuellt aber nur Felder, die
+    die Vorderseite offen gelassen hat - dort steht oft nur die Mobilnummer."""
+    row = _card_or_404(card_id)
+    raw = await file.read()
+    if not raw:
+        raise HTTPException(status_code=400, detail="Leere Datei")
+    if len(raw) > MAX_UPLOAD_BYTES:
+        raise HTTPException(status_code=413, detail="Foto ist groesser als 30 MB")
+
+    try:
+        _, encoded, _ = await asyncio.to_thread(_process_photo, raw)
+    except Exception as exc:
+        log.exception("Rueckseite konnte nicht verarbeitet werden")
+        raise HTTPException(status_code=400, detail=f"Bild nicht lesbar: {exc}") from exc
+    if not encoded:
+        raise HTTPException(status_code=400, detail="Keine Karte im Bild gefunden")
+
+    name = f"{card_id}-back.jpg"
+    (config.IMAGE_DIR / name).write_bytes(encoded[0])
+    db.execute(
+        "UPDATE cards SET back_image_file = ?, extract_status = 'offen' WHERE id = ?",
+        (name, card_id),
+    )
+    start_reading([card_id], side="back")
+    return card_dict(_card_or_404(card_id))
+
+
 # ---------------------------------------------------------------------------- Export
 
 @app.get("/vcf/{card_id}", dependencies=[auth])
@@ -361,7 +448,7 @@ def download_vcard(card_id: str) -> Response:
 def list_reminders() -> dict:
     rows = db.query(
         """
-        SELECT r.*, c.full_name, c.company
+        SELECT r.*, c.first_name, c.last_name, c.company
         FROM reminders r JOIN cards c ON c.id = r.card_id
         ORDER BY r.sent_at IS NOT NULL, r.due_at
         """

app/reminders.py

@@ -19,10 +19,14 @@ def _now() -> str:
     return datetime.now(timezone.utc).isoformat()
 
 
+def _name(row) -> str:
+    return " ".join(filter(None, (row["first_name"], row["last_name"])))
+
+
 def _body(row) -> str:
-    who = row["full_name"] or row["company"] or "Unbekannter Kontakt"
+    who = _name(row) or row["company"] or "Unbekannter Kontakt"
     lines = [row["text"], "", "-" * 40, f"Kontakt: {who}"]
-    if row["company"] and row["full_name"]:
+    if row["company"] and _name(row):
         lines.append(f"Firma: {row['company']}")
     if row["email"]:
         lines.append(f"E-Mail: {row['email']}")
@@ -41,7 +45,7 @@ def due_reminders() -> list:
     return db.query(
         """
         SELECT r.id, r.card_id, r.text, r.due_at,
-               c.full_name, c.company, c.email, c.phone, c.mobile, c.place
+               c.first_name, c.last_name, c.company, c.email, c.phone, c.mobile, c.place
         FROM reminders r
         JOIN cards c ON c.id = r.card_id
         WHERE r.sent_at IS NULL AND r.due_at <= ?
@@ -62,7 +66,7 @@ def process_due() -> int:
 
     sent = 0
     for row in rows:
-        who = row["full_name"] or row["company"] or "Kontakt"
+        who = _name(row) or row["company"] or "Kontakt"
         try:
             mailer.send(f"Erinnerung: {who}", _body(row))
         except Exception as exc:

app/vcard.py

@@ -16,8 +16,6 @@ def _line(name: str, value) -> list:
 
 
 def _display_name(card: dict) -> str:
-    if card.get("full_name"):
-        return card["full_name"]
     joined = " ".join(filter(None, (card.get("first_name"), card.get("last_name"))))
     return joined or card.get("company") or "Unbenannt"
 

static/app.js

@@ -3,7 +3,6 @@
   "use strict";
 
   const FIELD_LABELS = {
-    full_name: "Name",
     first_name: "Vorname",
     last_name: "Nachname",
     job_title: "Position",
@@ -18,6 +17,8 @@
     postal_code: "PLZ",
     city: "Ort",
     country: "Land",
+    occasion: "Anlass",
+    place: "Scan-Ort",
   };
   const FIELD_ORDER = Object.keys(FIELD_LABELS);
 
@@ -27,7 +28,7 @@
     query: "",
     filter: "alle",
     cards: [],
-    stats: { total: 0, offen: 0, erinnerungen: 0 },
+    stats: { total: 0, offen: 0, erinnerungen: 0, laeuft: 0 },
     editing: false,
   };
 
@@ -37,6 +38,7 @@
     karten: $("screen-cards"),
     karte: $("screen-detail"),
     erinnerungen: $("screen-reminders"),
+    mehr: $("screen-mehr"),
   };
 
   const esc = (value) =>
@@ -44,6 +46,15 @@
       "&": "&amp;", "<": "&lt;", ">": "&gt;", '"': "&quot;", "'": "&#39;",
     })[c]);
 
+  const store = {
+    get(key) {
+      try { return localStorage.getItem(key) || ""; } catch (_) { return ""; }
+    },
+    set(key, value) {
+      try { localStorage.setItem(key, value); } catch (_) { /* privater Modus */ }
+    },
+  };
+
   // ------------------------------------------------------------------ Helfer
 
   function toast(message) {
@@ -55,7 +66,7 @@
   }
 
   function busy(on, text) {
-    $("busy-text").textContent = text || "Karten werden gelesen";
+    $("busy-text").textContent = text || "Karten werden freigestellt";
     $("busy-overlay").hidden = !on;
   }
 
@@ -93,42 +104,84 @@
   };
 
   const displayName = (card) =>
-    card.full_name ||
     [card.first_name, card.last_name].filter(Boolean).join(" ") ||
     card.company ||
     "Ohne Namen";
 
+  const NAV_APPS = {
+    apple: {
+      label: "Apple Karten",
+      url: (query) => `https://maps.apple.com/?q=${encodeURIComponent(query)}`,
+    },
+    google: {
+      label: "Google Maps",
+      url: (query) =>
+        `https://www.google.com/maps/search/?api=1&query=${encodeURIComponent(query)}`,
+    },
+    osm: {
+      label: "OpenStreetMap",
+      url: (query) =>
+        `https://www.openstreetmap.org/search?query=${encodeURIComponent(query)}`,
+    },
+  };
+
+  const navApp = () => (NAV_APPS[store.get("navApp")] ? store.get("navApp") : "apple");
+
+  const address = (card) =>
+    [card.street, [card.postal_code, card.city].filter(Boolean).join(" "), card.country]
+      .filter(Boolean)
+      .join(", ");
+
+  const link = (href, text) =>
+    `<a href="${esc(href)}" rel="noopener">${esc(text)}</a>`;
+
+  const subtitle = (card) =>
+    [card.job_title, card.company].filter(Boolean).join(" · ") || "Keine Firma erkannt";
+
   /** Position des Browsers als Rückfallebene. Die EXIF-Daten des Fotos sind
    *  genauer, deshalb blockiert das hier nichts und scheitert leise. */
   function browserPosition() {
     return new Promise((resolve) => {
-      if (!navigator.geolocation) return resolve(null);
+      if (!navigator.geolocation) return resolve({ error: "Gerät liefert keinen Standort" });
       navigator.geolocation.getCurrentPosition(
-        (position) => resolve(position.coords),
+        (position) => resolve({ coords: position.coords }),
-        () => resolve(null),
+        (error) =>
-        { timeout: 6000, maximumAge: 300000 }
+          resolve({
+            error:
+              error.code === error.PERMISSION_DENIED
+                ? "Standortfreigabe fehlt"
+                : "Standort nicht ermittelbar",
+          }),
+        { enableHighAccuracy: false, timeout: 8000, maximumAge: 300000 }
       );
     });
   }
 
-  /** Zustand einer Karte als abgestufte Pillen: schwarz, was erledigt ist,
+  /** Zustand einer Karte als Pillen. Ob sie schon exportiert wurde, steht
-   *  grau umrandet, was noch offen oder auffaellig ist. */
+   *  bewusst nicht dabei - dafür gibt es den Filter. */
   function cardTags(card) {
     const tags = [];
-    if (card.place) tags.push(["", card.place]);
+    if (card.occasion) tags.push(["pill-solid", card.occasion]);
-    if (card.extract_status === "offen") {
+    else if (card.place) tags.push(["", card.place]);
-      tags.push(["pill-solid", "wird gelesen"]);
+    if (card.extract_status === "offen") tags.push(["", "wird gelesen"]);
-    } else {
+    if (card.extract_status === "fehler") tags.push(["", "Lesefehler"]);
-      tags.push(
-        card.exported_at ? ["pill-solid", "exportiert"] : ["", "nicht exportiert"]
-      );
-      if (card.extract_status === "fehler") tags.push(["", "Lesefehler"]);
-    }
     return tags
       .map(([extra, text]) => `<span class="pill ${extra}">${esc(text)}</span>`)
       .join("");
   }
 
+  function cardRow(card) {
+    return `
+      <button class="row" data-card="${esc(card.id)}">
+        <span class="row-head">
+          <span class="row-title">${esc(displayName(card))}</span>
+          <span class="row-meta">${esc(formatDate(card.captured_at || card.created_at))}</span>
+        </span>
+        <span class="row-sub">${esc(subtitle(card))}</span>
+        <span class="row-tags">${cardTags(card)}</span>
+      </button>`;
+  }
+
   // ----------------------------------------------------------------- Routing
 
   function go(route, cardId) {
@@ -143,14 +196,17 @@
 
     Object.entries(screens).forEach(([name, node]) => { node.hidden = name !== route; });
     document.querySelectorAll(".tab").forEach((tab) => {
-      const active = tab.dataset.route === route || (route === "karte" && tab.dataset.route === "karten");
+      const active =
+        tab.dataset.route === route || (route === "karte" && tab.dataset.route === "karten");
       tab.setAttribute("aria-selected", active ? "true" : "false");
     });
     window.scrollTo(0, 0);
 
+    if (route === "scan") loadRecent();
     if (route === "karten") loadCards();
     if (route === "karte") loadCard(state.cardId);
     if (route === "erinnerungen") loadReminders();
+    if (route === "mehr") renderSettings(state.session || {});
   }
 
   // ------------------------------------------------------------------- Scan
@@ -160,18 +216,21 @@
     busy(true, "Karten werden freigestellt");
     const body = new FormData();
     body.append("file", file);
-    const coords = await browserPosition();
+    body.append("occasion", $("occasion-input").value.trim());
-    if (coords) {
+    const position = await browserPosition();
-      body.append("lat", coords.latitude);
+    if (position.coords) {
-      body.append("lon", coords.longitude);
+      body.append("lat", position.coords.latitude);
+      body.append("lon", position.coords.longitude);
     }
-    busy(true, "Karten werden gelesen");
     try {
       const result = await api("/api/scan", { method: "POST", body });
       renderScanResult(result);
       await refreshStats();
+      loadRecent();
+      const ohneOrt = result.cards.every((card) => !card.place);
       toast(
-        `${result.count} Karte${result.count === 1 ? "" : "n"} erfasst, wird gelesen`
+        `${result.count} Karte${result.count === 1 ? "" : "n"} erfasst` +
+          (ohneOrt && position.error ? ` · ohne Ort (${position.error})` : ", wird gelesen")
       );
     } catch (error) {
       toast(error.message);
@@ -181,31 +240,43 @@
   }
 
   function renderScanResult(result) {
-    const rows = result.cards
-      .map(
-        (card) => `
-        <button class="row" data-card="${esc(card.id)}">
-          <span class="row-head">
-            <span class="row-title">${esc(displayName(card))}</span>
-            <span class="row-meta">wird gelesen</span>
-          </span>
-          <span class="row-sub">${esc(card.company || card.email || "Zuschnitt gespeichert")}</span>
-        </button>`
-      )
-      .join("");
-
     $("scan-result").innerHTML = `
       <div class="section-label"><span class="label">Ergebnis</span></div>
-      <div class="strip" style="border-top:3px solid #000">
+      <div class="strip">
-        <span class="label">Gefundene Karten</span>
+        <span class="label">${result.count} Karte${result.count === 1 ? "" : "n"} gefunden</span>
-        <span class="display d-lg mono-num">${result.count}</span>
+        <span class="pill">wird gelesen</span>
       </div>
       ${result.fallback
         ? `<p class="hint" style="margin-top:10px">Kein Kartenrechteck erkannt – das ganze Foto
            wurde als eine Karte behandelt. Für einen Stapel hilft ein dunkler, einfarbiger
            Untergrund mit Abstand zwischen den Karten.</p>`
         : ""}
-      <div class="rows" style="margin-top:14px">${rows}</div>`;
+      <div class="rows" style="margin-top:12px">
+        ${result.cards.map(cardRow).join("")}
+      </div>`;
+  }
+
+  async function loadRecent() {
+    try {
+      const data = await api("/api/cards?filter=alle");
+      state.stats = data.stats;
+      updateCounters();
+      const recent = data.cards.slice(0, 3);
+      $("recent-list").innerHTML = recent.length
+        ? `<div class="rows">${recent.map(cardRow).join("")}</div>
+           ${data.cards.length > 3
+             ? `<button class="btn btn-quiet" data-goto="karten" style="margin-top:12px">
+                  Alle ${data.stats.total} Karten <span class="arrow">→</span>
+                </button>`
+             : ""}`
+        : `<div class="empty">
+             <p class="label">Noch nichts erfasst</p>
+             <p class="hint" style="margin:8px 0 0">Mach oben ein Foto – der Rest passiert von allein.</p>
+           </div>`;
+      schedulePoll();
+    } catch (error) {
+      toast(error.message);
+    }
   }
 
   // ------------------------------------------------------------- Kartenliste
@@ -224,7 +295,7 @@
     }
   }
 
-  /** Das Auslesen laeuft auf dem Server weiter, nachdem der Scan geantwortet
+  /** Das Auslesen läuft auf dem Server weiter, nachdem der Scan geantwortet
    *  hat. Solange noch etwas offen ist, holen wir den Stand nach. */
   function schedulePoll() {
     clearTimeout(schedulePoll.timer);
@@ -232,6 +303,7 @@
     schedulePoll.timer = setTimeout(() => {
       if (state.route === "karten") loadCards();
       else if (state.route === "karte") loadCard(state.cardId);
+      else if (state.route === "scan") loadRecent();
       else refreshStats();
     }, 3000);
   }
@@ -254,23 +326,7 @@
         <span class="label">${state.cards.length} Karte${state.cards.length === 1 ? "" : "n"}</span>
         ${state.stats.laeuft ? `<span class="pill">${state.stats.laeuft} werden gelesen</span>` : ""}
       </div>
-      <div class="rows">
+      <div class="rows">${state.cards.map(cardRow).join("")}</div>`;
-        ${state.cards
-          .map(
-            (card) => `
-          <button class="row" data-card="${esc(card.id)}">
-            <span class="row-head">
-              <span class="row-title">${esc(displayName(card))}</span>
-              <span class="row-meta">${esc(formatDate(card.captured_at || card.created_at))}</span>
-            </span>
-            <span class="row-sub">
-              ${esc([card.job_title, card.company].filter(Boolean).join(" · ") || "Keine Firma erkannt")}
-            </span>
-            <span class="row-tags">${cardTags(card)}</span>
-          </button>`
-          )
-          .join("")}
-      </div>`;
   }
 
   // ----------------------------------------------------------- Kartendetail
@@ -280,7 +336,7 @@
       const card = await api(`/api/cards/${cardId}`);
       renderCard(card);
       if (card.extract_status === "offen") {
-        state.stats = { ...state.stats, laeuft: 1 };
+        state.stats = { ...state.stats, laeuft: Math.max(1, state.stats.laeuft) };
         schedulePoll();
       }
     } catch (error) {
@@ -288,15 +344,38 @@
     }
   }
 
+  /** E-Mail, Web, Nummern und Adresse sind Handlungen, keine Zeichenketten. */
+  function fieldCell(card, field) {
+    const value = card[field];
+    if (field === "email") return link(`mailto:${value}`, value);
+    if (field === "website") {
+      return link(/^https?:\/\//i.test(value) ? value : `https://${value}`, value);
+    }
+    if (["phone", "mobile", "fax"].includes(field)) {
+      return link(`tel:${value.replace(/[^\d+]/g, "")}`, value);
+    }
+    return esc(value);
+  }
+
+  // Straße, PLZ, Ort und Land stehen in der Tabelle als eine Adresszeile.
+  const DISPLAY_ORDER = [
+    "first_name", "last_name", "job_title", "company", "department",
+    "email", "phone", "mobile", "fax", "website", "address", "occasion", "place",
+  ];
+
   function dataTable(card) {
-    const rows = FIELD_ORDER.filter((field) => card[field])
+    const postal = address(card);
-      .map(
+    const rows = DISPLAY_ORDER.map((field) => {
-        (field) =>
+      if (field === "address") {
-          `<tr><th>${FIELD_LABELS[field]}</th><td>${esc(card[field])}</td></tr>`
+        if (!postal) return "";
-      )
+        return `<tr><th>Adresse</th><td>${link(NAV_APPS[navApp()].url(postal), postal)}</td></tr>`;
-      .join("");
+      }
-    return rows
+      if (!card[field]) return "";
-      ? `<table class="data">${rows}</table>`
+      return `<tr><th>${FIELD_LABELS[field]}</th><td>${fieldCell(card, field)}</td></tr>`;
+    }).filter(Boolean);
+
+    return rows.length
+      ? `<table class="data">${rows.join("")}</table>`
       : `<p class="hint">Keine Felder erkannt. Über „Bearbeiten“ nachtragen.</p>`;
   }
 
@@ -310,18 +389,49 @@
     ).join("")}</div>`;
   }
 
-  function renderCard(card) {
+  function duplicateBlock(card) {
-    const meta = [];
+    if (!card.duplicates || !card.duplicates.length) return "";
-    if (card.place) meta.push(esc(card.place));
+    return `
-    if (card.lat != null) meta.push(`${card.lat.toFixed(4)}, ${card.lon.toFixed(4)}`);
+      <div class="section-label"><span class="label">Schon einmal erfasst?</span></div>
+      <div class="rows">
+        ${card.duplicates
+          .map(
+            (other) => `
+          <button class="row" data-card="${esc(other.id)}">
+            <span class="row-head">
+              <span class="row-title">${esc(displayName(other))}</span>
+              <span class="row-meta">${esc(formatDate(other.captured_at || other.created_at))}</span>
+            </span>
+            <span class="row-sub">${esc(other.reason)}${other.occasion ? " · " + esc(other.occasion) : ""}</span>
+          </button>`
+          )
+          .join("")}
+      </div>`;
+  }
 
+  const GEO_SOURCE = { exif: "aus dem Foto", browser: "vom Gerät" };
+
+  const QUICK_DATES = [
+    ["In 3 Tagen", 3],
+    ["In 1 Woche", 7],
+    ["In 2 Wochen", 14],
+    ["In 1 Monat", 30],
+  ];
+
+  function localInputValue(date) {
+    const pad = (n) => String(n).padStart(2, "0");
+    return `${date.getFullYear()}-${pad(date.getMonth() + 1)}-${pad(date.getDate())}` +
+      `T${pad(date.getHours())}:${pad(date.getMinutes())}`;
+  }
+
+  function renderCard(card) {
     const reminders = card.reminders.length
       ? `<div class="rows">${card.reminders
           .map(
             (reminder) => `
           <div class="row" style="cursor:default">
             <span class="row-head">
-              <span class="row-title" style="font-size:14px">${esc(reminder.text)}</span>
+              <span class="row-title" style="font-size:15px">${esc(reminder.text)}</span>
               <button class="badge" data-delete-reminder="${esc(reminder.id)}">Löschen</button>
             </span>
             <span class="row-sub">
@@ -335,33 +445,46 @@
       : `<p class="hint">Keine Erinnerung gesetzt.</p>`;
 
     screens.karte.innerHTML = `
-      <button class="chip" data-back>← Zurück</button>
+      <button class="chip" data-back>← Karten</button>
 
       <div class="block-invert">
-        <p class="label">${card.source === "stapel" ? "Aus Stapelscan" : "Einzelscan"}</p>
+        <p class="label">${esc(card.occasion || (card.source === "stapel" ? "Aus Stapelscan" : "Einzelscan"))}</p>
         <h1 class="display d-lg" style="margin-top:8px">${esc(displayName(card))}</h1>
-        <p class="muted" style="margin:6px 0 0">
+        <p class="muted" style="margin:6px 0 0">${esc(subtitle(card))}</p>
-          ${esc([card.job_title, card.company].filter(Boolean).join(" · ") || "Keine Firma erkannt")}
-        </p>
         <div class="figures">
           <span class="figure">
             <span class="label">Erfasst</span>
             <span class="display d-md">${esc(formatDate(card.captured_at || card.created_at))}</span>
           </span>
           <span class="figure">
-            <span class="label">Ort</span>
+            <span class="label">Ort${card.geo_source ? " · " + GEO_SOURCE[card.geo_source] : ""}</span>
-            <span class="display d-md">${meta.length ? esc(meta[0]) : "Unbekannt"}</span>
+            <span class="display d-md">${esc(card.place || "Unbekannt")}</span>
           </span>
         </div>
       </div>
 
       ${card.image_url
-        ? `<img class="card-image" src="${esc(card.image_url)}" alt="Visitenkarte">`
+        ? `<img class="card-image" src="${esc(card.image_url)}" alt="Vorderseite">
+           <button class="btn btn-quiet" data-edit-image="front">
+             Bild bearbeiten <span class="arrow">✎</span>
+           </button>`
         : ""}
+      ${card.back_image_url
+        ? `<img class="card-image" src="${esc(card.back_image_url)}" alt="Rückseite">
+           <button class="btn btn-quiet" data-edit-image="back">
+             Rückseite bearbeiten <span class="arrow">✎</span>
+           </button>`
+        : `<label class="btn btn-quiet" for="input-back">
+             Rückseite hinzufügen <span class="arrow">+</span>
+             <input id="input-back" type="file" accept="image/*" capture="environment" hidden>
+           </label>`}
 
       <a class="btn btn-primary" href="/vcf/${esc(card.id)}" download>
         In Kontakte speichern <span class="arrow">→</span>
       </a>
+      <button class="btn" data-share="${esc(card.id)}">
+        Als vCard teilen <span class="arrow">↗</span>
+      </button>
 
       ${card.extract_status === "offen"
         ? `<p class="hint">Die Karte wird gerade ausgelesen – die Felder erscheinen gleich.</p>`
@@ -370,9 +493,9 @@
         ? `<p class="hint">Lesefehler: ${esc(card.extract_error || "unbekannt")}</p>`
         : ""}
 
-      <div class="section-label">
+      ${duplicateBlock(card)}
-        <span class="label">Daten</span>
+
-      </div>
+      <div class="section-label"><span class="label">Daten</span></div>
       <button class="chip" data-toggle-edit style="margin-bottom:10px">
         ${state.editing ? "Fertig" : "Bearbeiten"}
       </button>
@@ -390,7 +513,12 @@
           <span class="label">Text</span>
           <input name="text" placeholder="Angebot nachfassen" required>
         </label>
-        <label class="field">
+        <div class="chips" style="margin-top:12px">
+          ${QUICK_DATES.map(
+            ([text, days]) => `<button class="chip" type="button" data-quick="${days}">${text}</button>`
+          ).join("")}
+        </div>
+        <label class="field" style="margin-top:12px">
           <span class="label">Termin</span>
           <input name="due" type="datetime-local" required>
         </label>
@@ -417,9 +545,39 @@
       });
     });
 
-    $("reminder-form").addEventListener("submit", async (event) => {
+    const backInput = $("input-back");
+    if (backInput) {
+      backInput.addEventListener("change", async (event) => {
+        const file = event.target.files[0];
+        event.target.value = "";
+        if (!file) return;
+        busy(true, "Rückseite wird gelesen");
+        try {
+          const body = new FormData();
+          body.append("file", file);
+          await api(`/api/cards/${card.id}/back`, { method: "POST", body });
+          toast("Rückseite hinzugefügt");
+          loadCard(card.id);
+        } catch (error) {
+          toast(error.message);
+        } finally {
+          busy(false);
+        }
+      });
+    }
+
+    const form = $("reminder-form");
+    form.querySelectorAll("[data-quick]").forEach((button) => {
+      button.addEventListener("click", () => {
+        const date = new Date();
+        date.setDate(date.getDate() + Number(button.dataset.quick));
+        date.setHours(9, 0, 0, 0);
+        form.elements.due.value = localInputValue(date);
+      });
+    });
+
+    form.addEventListener("submit", async (event) => {
       event.preventDefault();
-      const form = event.currentTarget;
       const due = form.elements.due.value;
       if (!due) return;
       try {
@@ -440,6 +598,76 @@
     });
   }
 
+  /** Teilen über das System-Teilenblatt. Damit landet die vCard per AirDrop,
+   *  Mail oder Nachricht beim Gegenüber, ohne Umweg über den Download. */
+  async function shareCard(cardId) {
+    try {
+      const response = await fetch(`/vcf/${cardId}`, { credentials: "same-origin" });
+      if (!response.ok) throw new Error("vCard konnte nicht geladen werden");
+      const disposition = response.headers.get("content-disposition") || "";
+      const match = disposition.match(/filename="([^"]+)"/);
+      const blob = await response.blob();
+      const file = new File([blob], match ? match[1] : "kontakt.vcf", {
+        type: "text/vcard",
+      });
+      if (navigator.canShare && navigator.canShare({ files: [file] })) {
+        await navigator.share({ files: [file] });
+        return;
+      }
+      // Kein Teilenblatt (Desktop, ältere Browser): dann eben herunterladen.
+      const url = URL.createObjectURL(blob);
+      const link = document.createElement("a");
+      link.href = url;
+      link.download = file.name;
+      link.click();
+      URL.revokeObjectURL(url);
+    } catch (error) {
+      if (error.name !== "AbortError") toast(error.message);
+    }
+  }
+
+  // ----------------------------------------------------------- Einstellungen
+
+  function renderSettings(session) {
+    const current = navApp();
+    screens.mehr.innerHTML = `
+      <div class="section-label"><span class="label">Navigation</span></div>
+      <p class="hint">Womit Adressen geöffnet werden.</p>
+      <div class="chips" id="nav-app-chips">
+        ${Object.entries(NAV_APPS)
+          .map(
+            ([key, app]) =>
+              `<button class="chip" data-nav-app="${key}" aria-pressed="${key === current}">
+                 ${app.label}
+               </button>`
+          )
+          .join("")}
+      </div>
+
+      <div class="section-label"><span class="label">Status</span></div>
+      <table class="data">
+        <tr><th>Auslesen</th><td>${session.extraction_available ? "aktiv" : "kein API-Schlüssel"}</td></tr>
+        <tr><th>Erinnerungsmails</th><td>${session.mail_configured ? "aktiv" : "kein SMTP"}</td></tr>
+        <tr><th>Anmeldung</th><td>${session.auth_required ? "mit Passwort" : "offen"}</td></tr>
+      </table>
+
+      ${session.auth_required
+        ? `<div class="section-label"><span class="label">Zugang</span></div>
+           <button class="btn btn-quiet" id="logout-button">
+             Abmelden <span class="arrow">→</span>
+           </button>`
+        : `<div class="section-label"><span class="label">Zugang</span></div>
+           <p class="hint">Ohne Passwort erreichbar – APP_PASSWORD in der .env setzen.</p>`}`;
+
+    const logout = $("logout-button");
+    if (logout) {
+      logout.addEventListener("click", async () => {
+        await api("/api/logout", { method: "POST" }).catch(() => {});
+        location.reload();
+      });
+    }
+  }
+
   // ------------------------------------------------------------ Erinnerungen
 
   async function loadReminders() {
@@ -473,11 +701,15 @@
 
   // -------------------------------------------------------------- Zähler
 
+  function badge(id, value) {
+    const node = $(id);
+    node.textContent = value;
+    node.hidden = !value;
+  }
+
   function updateCounters() {
-    $("figure-total").textContent = state.stats.total;
+    badge("tab-count-cards", state.stats.total);
-    $("figure-open").textContent = state.stats.offen;
+    badge("tab-count-reminders", state.stats.erinnerungen);
-    $("tab-count-cards").textContent = state.stats.total;
-    $("tab-count-reminders").textContent = state.stats.erinnerungen;
   }
 
   async function refreshStats() {
@@ -489,12 +721,206 @@
     } catch (_) { /* Zähler sind nicht kritisch */ }
   }
 
+  // ------------------------------------------------------- Bildbearbeitung
+
+  /** Zwei Zuschnitte hintereinander: der zweite bezieht sich auf das Ergebnis
+   *  des ersten, der Server rechnet aber immer vom Original. Also verrechnen. */
+  function composeCrop(previous, next) {
+    if (!previous) return next;
+    return {
+      x: previous.x + next.x * previous.w,
+      y: previous.y + next.y * previous.h,
+      w: next.w * previous.w,
+      h: next.h * previous.h,
+    };
+  }
+
+  /** Drehen, ausrichten, zuschneiden. Jede Korrektur wird auf dem Server vom
+   *  unbearbeiteten Original gerechnet - deshalb hält der Editor den ganzen
+   *  Parametersatz und schickt ihn jedes Mal komplett mit. */
+  function openEditor(cardId, side) {
+    const overlay = $("editor-overlay");
+    const source = `/api/cards/${cardId}/image${side === "back" ? "?side=back" : ""}`;
+    const params = { rotate: 0, angle: 0, crop: null };
+    let box = null;
+    let drag = null;
+
+    overlay.innerHTML = `
+      <div class="editor-panel">
+        <p class="label" style="margin-bottom:12px">
+          ${side === "back" ? "Rückseite" : "Vorderseite"} bearbeiten
+        </p>
+        <div class="editor-stage" id="editor-stage"><img id="editor-image" alt=""></div>
+        <div class="editor-row">
+          <button class="chip" data-rotate="-90" type="button">↺ 90°</button>
+          <button class="chip" data-rotate="90" type="button">↻ 90°</button>
+          <button class="chip" id="editor-crop" type="button" disabled>Zuschneiden</button>
+        </div>
+        <div class="slider-row">
+          <span class="label">Ausrichten</span>
+          <input type="range" id="editor-angle" min="-20" max="20" step="0.5" value="0">
+          <output id="editor-angle-out">0°</output>
+        </div>
+        <p class="hint" style="margin-top:12px">
+          Zum Zuschneiden über dem Bild einen Rahmen aufziehen, Ecken zum Feinjustieren anfassen.
+        </p>
+        <div class="editor-row">
+          <button class="chip" id="editor-reset" type="button">Zurücksetzen</button>
+          <button class="chip" id="editor-done" type="button" aria-pressed="true">Fertig</button>
+        </div>
+      </div>`;
+    overlay.hidden = false;
+
+    const stage = $("editor-stage");
+    const image = $("editor-image");
+    const cropButton = $("editor-crop");
+
+    const reload = () => {
+      image.src = `${source}${source.includes("?") ? "&" : "?"}t=${Date.now()}`;
+    };
+    reload();
+
+    function drawBox() {
+      const existing = stage.querySelector(".crop-box");
+      if (existing) existing.remove();
+      cropButton.disabled = !box;
+      if (!box) return;
+      const node = document.createElement("div");
+      node.className = "crop-box";
+      node.style.left = `${box.x * 100}%`;
+      node.style.top = `${box.y * 100}%`;
+      node.style.width = `${box.w * 100}%`;
+      node.style.height = `${box.h * 100}%`;
+      node.innerHTML = ["nw", "ne", "se", "sw"]
+        .map((corner) => `<span class="crop-handle" data-corner="${corner}"></span>`)
+        .join("");
+      stage.appendChild(node);
+    }
+
+    function relative(event) {
+      const bounds = stage.getBoundingClientRect();
+      return {
+        x: Math.min(1, Math.max(0, (event.clientX - bounds.left) / bounds.width)),
+        y: Math.min(1, Math.max(0, (event.clientY - bounds.top) / bounds.height)),
+      };
+    }
+
+    stage.addEventListener("pointerdown", (event) => {
+      const handle = event.target.closest(".crop-handle");
+      const point = relative(event);
+      stage.setPointerCapture(event.pointerId);
+      if (handle) {
+        drag = { corner: handle.dataset.corner };
+      } else {
+        drag = { corner: null, origin: point };
+        box = { x: point.x, y: point.y, w: 0, h: 0 };
+      }
+      event.preventDefault();
+    });
+
+    stage.addEventListener("pointermove", (event) => {
+      if (!drag || !box) return;
+      const point = relative(event);
+      if (drag.corner) {
+        const right = box.x + box.w;
+        const bottom = box.y + box.h;
+        if (drag.corner.includes("w")) { box.w = right - point.x; box.x = point.x; }
+        else { box.w = point.x - box.x; }
+        if (drag.corner.includes("n")) { box.h = bottom - point.y; box.y = point.y; }
+        else { box.h = point.y - box.y; }
+        if (box.w < 0) { box.x += box.w; box.w = -box.w; }
+        if (box.h < 0) { box.y += box.h; box.h = -box.h; }
+      } else {
+        box.x = Math.min(drag.origin.x, point.x);
+        box.y = Math.min(drag.origin.y, point.y);
+        box.w = Math.abs(point.x - drag.origin.x);
+        box.h = Math.abs(point.y - drag.origin.y);
+      }
+      drawBox();
+    });
+
+    const endDrag = () => {
+      drag = null;
+      if (box && (box.w < 0.03 || box.h < 0.03)) box = null;
+      drawBox();
+    };
+    stage.addEventListener("pointerup", endDrag);
+    stage.addEventListener("pointercancel", endDrag);
+
+    async function apply(extra = {}) {
+      try {
+        await api(`/api/cards/${cardId}/edit`, {
+          method: "POST",
+          headers: { "Content-Type": "application/json" },
+          body: JSON.stringify({ side, ...params, ...extra }),
+        });
+        reload();
+      } catch (error) {
+        toast(error.message);
+      }
+    }
+
+    overlay.querySelectorAll("[data-rotate]").forEach((button) => {
+      button.addEventListener("click", () => {
+        params.rotate = (params.rotate + Number(button.dataset.rotate) + 360) % 360;
+        // Der Zuschnitt bezog sich auf die alte Lage und gilt nicht mehr.
+        params.crop = null;
+        box = null;
+        drawBox();
+        apply();
+      });
+    });
+
+    let angleTimer;
+    const angleInput = $("editor-angle");
+    angleInput.addEventListener("input", () => {
+      params.angle = Number(angleInput.value);
+      $("editor-angle-out").textContent = `${params.angle}°`;
+      clearTimeout(angleTimer);
+      angleTimer = setTimeout(apply, 350);
+    });
+
+    cropButton.addEventListener("click", () => {
+      if (!box) return;
+      params.crop = composeCrop(params.crop, box);
+      box = null;
+      drawBox();
+      apply();
+    });
+
+    $("editor-reset").addEventListener("click", () => {
+      params.rotate = 0;
+      params.angle = 0;
+      params.crop = null;
+      box = null;
+      angleInput.value = 0;
+      $("editor-angle-out").textContent = "0°";
+      drawBox();
+      apply({ reset: true });
+    });
+
+    $("editor-done").addEventListener("click", () => {
+      overlay.hidden = true;
+      overlay.innerHTML = "";
+      loadCard(cardId);
+    });
+  }
+
   // ------------------------------------------------------------- Ereignisse
 
   document.addEventListener("click", (event) => {
+    const shareButton = event.target.closest("[data-share]");
+    if (shareButton) return shareCard(shareButton.dataset.share);
+
+    const editImage = event.target.closest("[data-edit-image]");
+    if (editImage) return openEditor(state.cardId, editImage.dataset.editImage);
+
     const cardButton = event.target.closest("[data-card]");
     if (cardButton) return go("karte", cardButton.dataset.card);
 
+    const goto = event.target.closest("[data-goto]");
+    if (goto) return go(goto.dataset.goto);
+
     if (event.target.closest("[data-back]")) {
       state.editing = false;
       return go("karten");
@@ -508,6 +934,15 @@
     const tab = event.target.closest(".tab");
     if (tab) return go(tab.dataset.route);
 
+    const navChip = event.target.closest("[data-nav-app]");
+    if (navChip) {
+      store.set("navApp", navChip.dataset.navApp);
+      document.querySelectorAll("[data-nav-app]").forEach((c) =>
+        c.setAttribute("aria-pressed", c === navChip ? "true" : "false")
+      );
+      return toast(`Adressen öffnen in ${NAV_APPS[navChip.dataset.navApp].label}`);
+    }
+
     const chip = event.target.closest("#filter-chips .chip");
     if (chip) {
       state.filter = chip.dataset.filter;
@@ -547,6 +982,12 @@
     loadCards();
   });
 
+  // Der Anlass gilt für eine ganze Messe, nicht für einen Scan.
+  $("occasion-input").value = store.get("occasion");
+  $("occasion-input").addEventListener("change", (event) => {
+    store.set("occasion", event.target.value.trim());
+  });
+
   ["input-camera", "input-library"].forEach((id) => {
     $(id).addEventListener("change", (event) => {
       const file = event.target.files[0];
@@ -560,10 +1001,10 @@
     const body = new FormData();
     body.append("password", $("login-password").value);
     try {
-      await fetch("/api/login", { method: "POST", body, credentials: "same-origin" })
+      const response = await fetch("/api/login", {
-        .then((response) => {
+        method: "POST", body, credentials: "same-origin",
-          if (!response.ok) throw new Error("Passwort stimmt nicht");
+      });
-        });
+      if (!response.ok) throw new Error("Passwort stimmt nicht");
       $("login-overlay").hidden = true;
       $("login-error").hidden = true;
       boot();
@@ -573,11 +1014,6 @@
     }
   });
 
-  $("logout-button").addEventListener("click", async () => {
-    await api("/api/logout", { method: "POST" }).catch(() => {});
-    location.reload();
-  });
-
   window.addEventListener("hashchange", applyRoute);
 
   // --------------------------------------------------------------- Start
@@ -589,11 +1025,10 @@
         $("login-overlay").hidden = false;
         return;
       }
-      $("logout-button").hidden = !session.auth_required;
+      state.session = session;
       if (!session.extraction_available) {
         toast("Kein API-Schlüssel gesetzt – Karten werden nur zugeschnitten.");
       }
-      await refreshStats();
       applyRoute();
     } catch (error) {
       toast("Server nicht erreichbar");

static/index.html

@@ -16,64 +16,47 @@
 <body>
 
 <div class="app">
-  <header class="topbar">
-    <span class="mark" aria-hidden="true">
-      <svg viewBox="0 0 24 24" fill="none" stroke="#fff" stroke-width="2.2">
-        <rect x="2" y="5" width="20" height="14"></rect>
-        <path d="M6 10h5M6 14h8"></path>
-      </svg>
-    </span>
-    <span class="wordmark">
-      <span class="display d-md">Visitenkarten</span>
-      <span class="label">Scanner</span>
-    </span>
-    <span class="spacer"></span>
-    <button class="chip" id="logout-button" hidden>Abmelden</button>
-  </header>
-
   <main>
     <!-- ------------------------------------------------------------- Scan -->
     <section class="screen stack" id="screen-scan">
-      <div class="block-invert">
+      <label class="field">
-        <p class="label">Stapel oder Einzelkarte</p>
+        <span class="label">Anlass · gilt für die nächsten Scans</span>
-        <h1 class="display d-xl" style="margin-top:8px">Karten<br>erfassen</h1>
+        <input id="occasion-input" placeholder="z. B. Hannover Messe 2026"
-        <p class="muted" style="margin:12px 0 0">
+               autocomplete="off" enterkeyhint="done">
-          Karten nebeneinander auf einen dunklen, einfarbigen Untergrund legen,
+      </label>
-          Handy parallel darüber halten. Ein Foto genügt für den ganzen Tisch.
-        </p>
-        <div class="figures">
-          <span class="figure">
-            <span class="label">Erfasst</span>
-            <span class="display d-lg mono-num" id="figure-total">0</span>
-          </span>
-          <span class="figure">
-            <span class="label">Nicht exportiert</span>
-            <span class="display d-lg mono-num" id="figure-open">0</span>
-          </span>
-        </div>
-      </div>
 
-      <label class="btn btn-primary" for="input-camera">
+      <label class="action" for="input-camera">
-        Foto aufnehmen <span class="arrow">→</span>
+        <span class="action-icon" aria-hidden="true">
+          <svg viewBox="0 0 24 24" fill="none" stroke="currentColor" stroke-width="1.8">
+            <path d="M3 7h3l1.5-2h9L18 7h3v12H3z"></path>
+            <circle cx="12" cy="13" r="3.6"></circle>
+          </svg>
+        </span>
+        <span class="action-body">
+          <span class="display d-lg">Foto aufnehmen</span>
+          <span class="action-hint">
+            Karten nebeneinander auf einen dunklen Untergrund legen.
+            Ein Foto reicht für den ganzen Tisch.
+          </span>
+        </span>
         <input id="input-camera" type="file" accept="image/*" capture="environment" hidden>
       </label>
+
       <label class="btn btn-quiet" for="input-library">
         Aus Fotos wählen <span class="arrow">↗</span>
         <input id="input-library" type="file" accept="image/*" hidden>
       </label>
 
-      <p class="hint">
-        Die Kamera liefert die volle Auflösung – bei zwanzig Karten auf einem Foto
-        ist das der Unterschied zwischen lesbar und nicht lesbar.
-      </p>
-
       <div id="scan-result"></div>
+
+      <div class="section-label"><span class="label">Zuletzt erfasst</span></div>
+      <div id="recent-list"></div>
     </section>
 
     <!-- ------------------------------------------------------------ Karten -->
     <section class="screen stack" id="screen-cards" hidden>
       <div class="search">
-        <input id="search-input" type="search" placeholder="Name, Firma, Ort, Notiz …"
+        <input id="search-input" type="search" placeholder="Name, Firma, Anlass, Notiz …"
                autocomplete="off" enterkeyhint="search">
         <button id="search-clear" type="button" aria-label="Suche leeren">×</button>
       </div>
@@ -89,6 +72,9 @@
     <!-- ------------------------------------------------------------ Detail -->
     <section class="screen stack" id="screen-detail" hidden></section>
 
+    <!-- ------------------------------------------------------ Einstellungen -->
+    <section class="screen stack" id="screen-mehr" hidden></section>
+
     <!-- ------------------------------------------------------ Erinnerungen -->
     <section class="screen stack" id="screen-reminders" hidden>
       <div class="section-label"><span class="label">Erinnerungen</span></div>
@@ -97,12 +83,43 @@
   </main>
 
   <nav class="tabs" role="tablist">
-    <button class="tab" role="tab" data-route="scan" aria-selected="true">Scan</button>
+    <button class="tab" role="tab" data-route="scan" aria-selected="true">
+      <span class="tab-icon" aria-hidden="true">
+        <svg viewBox="0 0 24 24" fill="none" stroke="currentColor" stroke-width="1.9">
+          <path d="M3 7h3l1.5-2h9L18 7h3v12H3z"></path>
+          <circle cx="12" cy="13" r="3.4"></circle>
+        </svg>
+      </span>
+      <span class="tab-label">Scannen</span>
+    </button>
     <button class="tab" role="tab" data-route="karten" aria-selected="false">
-      <span class="count mono-num" id="tab-count-cards">0</span>Karten
+      <span class="tab-icon" aria-hidden="true">
+        <svg viewBox="0 0 24 24" fill="none" stroke="currentColor" stroke-width="1.9">
+          <rect x="3" y="6" width="18" height="13"></rect>
+          <path d="M7 11h5M7 15h8"></path>
+        </svg>
+      </span>
+      <span class="tab-label">Karten</span>
+      <span class="tab-badge mono-num" id="tab-count-cards" hidden>0</span>
     </button>
     <button class="tab" role="tab" data-route="erinnerungen" aria-selected="false">
-      <span class="count mono-num" id="tab-count-reminders">0</span>Termine
+      <span class="tab-icon" aria-hidden="true">
+        <svg viewBox="0 0 24 24" fill="none" stroke="currentColor" stroke-width="1.9">
+          <circle cx="12" cy="12" r="8.5"></circle>
+          <path d="M12 7v5.2l3.4 2"></path>
+        </svg>
+      </span>
+      <span class="tab-label">Termine</span>
+      <span class="tab-badge mono-num" id="tab-count-reminders" hidden>0</span>
+    </button>
+    <button class="tab" role="tab" data-route="mehr" aria-selected="false">
+      <span class="tab-icon" aria-hidden="true">
+        <svg viewBox="0 0 24 24" fill="none" stroke="currentColor" stroke-width="1.9">
+          <circle cx="12" cy="12" r="3.2"></circle>
+          <path d="M12 3v2.4M12 18.6V21M3 12h2.4M18.6 12H21M5.6 5.6l1.7 1.7M16.7 16.7l1.7 1.7M18.4 5.6l-1.7 1.7M7.3 16.7l-1.7 1.7"></path>
+        </svg>
+      </span>
+      <span class="tab-label">Mehr</span>
     </button>
   </nav>
 </div>
@@ -125,10 +142,13 @@
 <div class="overlay" id="busy-overlay" hidden>
   <div class="block-invert stack" style="text-align:center">
     <div class="spinner" style="margin:0 auto"></div>
-    <p class="label" id="busy-text">Karten werden gelesen</p>
+    <p class="label" id="busy-text">Karten werden freigestellt</p>
   </div>
 </div>
 
+<!-- ---------------------------------------------------------- Bildbearbeitung -->
+<div class="overlay" id="editor-overlay" hidden></div>
+
 <div class="toast" id="toast" hidden></div>
 
 <script src="/static/app.js"></script>

static/style.css

@@ -27,7 +27,7 @@
 html, body {
   margin: 0;
   padding: 0;
-  background: var(--page);
+  background: var(--bg);
   color: var(--ink);
   font-family: var(--sans);
   font-size: 15px;
@@ -35,7 +35,17 @@ html, body {
   -webkit-text-size-adjust: 100%;
 }
 
-body { overflow-x: hidden; }
+body {
+  overflow-x: hidden;
+  overscroll-behavior-y: none;
+  -webkit-tap-highlight-color: transparent;
+}
+
+/* Bedienelemente verhalten sich wie in einer App, nicht wie Fliesstext. */
+.btn, .chip, .tab, .row, .badge, .pill, .action, .label {
+  -webkit-user-select: none;
+  user-select: none;
+}
 
 button, input, textarea, select {
   font: inherit;
@@ -81,43 +91,21 @@ a { color: inherit; }
   margin: 0 auto;
   min-height: 100vh;
   background: var(--bg);
-  border-left: 1px solid var(--ink);
-  border-right: 1px solid var(--ink);
   display: flex;
   flex-direction: column;
 }
 
-.topbar {
-  position: sticky;
-  top: 0;
-  z-index: 20;
-  display: flex;
-  align-items: center;
-  gap: 12px;
-  padding: 13px var(--pad);
-  background: var(--bg);
-  border-bottom: 3px solid var(--ink);
-}
-
-.mark {
-  width: 32px;
-  height: 32px;
-  flex: 0 0 32px;
-  background: var(--ink);
-  display: grid;
-  place-items: center;
-}
-
-.mark svg { width: 19px; height: 19px; }
-
-.wordmark { line-height: 1; }
-.wordmark .d-md { display: block; }
-.wordmark .label { color: var(--ink-3); margin-top: 4px; }
-
-.topbar .spacer { margin-left: auto; }
-
 main { flex: 1; display: flex; flex-direction: column; }
-.screen { flex: 1; padding: var(--pad) var(--pad) 30px; }
+.screen {
+  flex: 1;
+  padding: calc(var(--pad) + env(safe-area-inset-top)) var(--pad) 30px;
+  animation: rise 0.18s ease-out;
+}
+
+@keyframes rise {
+  from { opacity: 0; transform: translateY(7px); }
+  to { opacity: 1; transform: none; }
+}
 .screen[hidden] { display: none; }
 
 .stack > * + * { margin-top: 12px; }
@@ -191,6 +179,7 @@ main { flex: 1; display: flex; flex-direction: column; }
   justify-content: space-between;
   gap: 10px;
   width: 100%;
+  min-height: 54px;
   padding: 16px;
   background: var(--bg);
   border: 2px solid var(--ink);
@@ -203,6 +192,24 @@ main { flex: 1; display: flex; flex-direction: column; }
   text-align: left;
 }
 
+/* Die eine Sache, die man auf der Startseite tut. Grosse Flaeche statt
+   Textzeile - auf dem Telefon zaehlt die Trefferflaeche, nicht die Kante. */
+.action {
+  display: flex;
+  align-items: center;
+  gap: 16px;
+  padding: 22px 18px;
+  background: var(--ink);
+  color: var(--bg);
+  cursor: pointer;
+}
+
+.action:active { background: #1f1f1f; }
+.action-icon { flex: 0 0 42px; color: var(--bg); }
+.action-icon svg { width: 42px; height: 42px; display: block; }
+.action-body { display: flex; flex-direction: column; gap: 7px; }
+.action-hint { font-size: 12.5px; line-height: 1.45; color: #a9a9a9; }
+
 /* Was man hier tun soll. */
 .btn-primary { background: var(--ink); color: var(--bg); border-color: var(--ink); }
 
@@ -274,7 +281,7 @@ main { flex: 1; display: flex; flex-direction: column; }
 
 /* Ungewaehlt zurueckgenommen, damit die Auswahl ueberhaupt auffaellt. */
 .chip {
-  padding: 7px 11px;
+  padding: 9px 12px;
   border: 1px solid var(--rule);
   background: var(--bg);
   color: var(--ink-3);
@@ -381,6 +388,19 @@ main { flex: 1; display: flex; flex-direction: column; }
 
 .data td { font-weight: 600; word-break: break-word; }
 
+/* Anrufen, schreiben, Route starten - direkt aus der Tabelle. */
+.data td a {
+  text-decoration: none;
+  border-bottom: 2px solid var(--ink);
+  padding-bottom: 1px;
+}
+
+.data td a::after {
+  content: " ↗";
+  font-weight: 400;
+  color: var(--ink-3);
+}
+
 /* ----------------------------------------------------------------------- Bilder */
 
 .card-image {
@@ -402,15 +422,16 @@ main { flex: 1; display: flex; flex-direction: column; }
 }
 
 .tab {
+  position: relative;
   flex: 1;
-  padding: 12px 4px calc(12px + env(safe-area-inset-bottom));
+  padding: 10px 4px calc(10px + env(safe-area-inset-bottom));
   background: var(--bg);
   border: none;
   border-left: 1px solid var(--rule);
   color: var(--ink-3);
   font-size: 10px;
   font-weight: 700;
-  letter-spacing: 0.12em;
+  letter-spacing: 0.1em;
   text-transform: uppercase;
   cursor: pointer;
 }
@@ -418,15 +439,27 @@ main { flex: 1; display: flex; flex-direction: column; }
 .tab:first-child { border-left: none; }
 .tab[aria-selected="true"] { background: var(--ink); color: var(--bg); }
 
-.tab .count {
+.tab-icon { display: block; width: 24px; height: 24px; margin: 0 auto 4px; }
-  display: block;
+.tab-icon svg { width: 24px; height: 24px; display: block; }
-  font-size: 17px;
+.tab-label { display: block; }
+
+.tab-badge {
+  position: absolute;
+  top: 6px;
+  right: 50%;
+  transform: translateX(26px);
+  min-width: 18px;
+  padding: 1px 4px;
+  background: var(--ink);
+  color: var(--bg);
+  border: 1px solid var(--bg);
+  font-size: 10px;
   font-weight: 800;
-  color: var(--ink);
+  letter-spacing: 0;
-  margin-bottom: 1px;
 }
 
-.tab[aria-selected="true"] .count { color: var(--bg); }
+.tab-badge[hidden] { display: none; }
+.tab[aria-selected="true"] .tab-badge { background: var(--bg); color: var(--ink); border-color: var(--ink); }
 
 /* ------------------------------------------------------------------- Zustaende */
 
@@ -458,6 +491,84 @@ main { flex: 1; display: flex; flex-direction: column; }
   max-width: 380px;
 }
 
+/* ------------------------------------------------------------- Bildeditor */
+
+.editor {
+  background: rgba(0, 0, 0, 0.92);
+  align-content: start;
+  overflow-y: auto;
+}
+
+.editor-panel {
+  width: 100%;
+  max-width: 460px;
+  background: var(--bg);
+  border: 3px solid var(--ink);
+  padding: 14px;
+}
+
+.editor-stage {
+  position: relative;
+  background: var(--fill);
+  touch-action: none;
+  user-select: none;
+  line-height: 0;
+}
+
+.editor-stage img { width: 100%; display: block; }
+
+.crop-box {
+  position: absolute;
+  border: 2px solid var(--bg);
+  outline: 9999px solid rgba(0, 0, 0, 0.55);
+  box-sizing: border-box;
+}
+
+.crop-handle {
+  position: absolute;
+  width: 26px;
+  height: 26px;
+  background: var(--bg);
+  border: 2px solid var(--ink);
+}
+
+.crop-handle[data-corner="nw"] { left: -13px; top: -13px; }
+.crop-handle[data-corner="ne"] { right: -13px; top: -13px; }
+.crop-handle[data-corner="se"] { right: -13px; bottom: -13px; }
+.crop-handle[data-corner="sw"] { left: -13px; bottom: -13px; }
+
+.editor-row { display: flex; gap: 8px; margin-top: 12px; }
+.editor-row .chip { flex: 1; text-align: center; }
+
+.slider-row { display: flex; align-items: center; gap: 12px; margin-top: 14px; }
+.slider-row .label { color: var(--ink-3); white-space: nowrap; }
+.slider-row output { font-weight: 800; font-variant-numeric: tabular-nums; min-width: 42px; text-align: right; }
+
+input[type="range"] {
+  flex: 1;
+  -webkit-appearance: none;
+  appearance: none;
+  height: 3px;
+  background: var(--ink);
+}
+
+input[type="range"]::-webkit-slider-thumb {
+  -webkit-appearance: none;
+  width: 26px;
+  height: 26px;
+  background: var(--ink);
+  border: 3px solid var(--bg);
+  box-shadow: 0 0 0 1px var(--ink);
+}
+
+input[type="range"]::-moz-range-thumb {
+  width: 22px;
+  height: 22px;
+  border-radius: 0;
+  background: var(--ink);
+  border: 3px solid var(--bg);
+}
+
 .spinner {
   width: 26px;
   height: 26px;
@@ -484,8 +595,11 @@ main { flex: 1; display: flex; flex-direction: column; }
 
 .toast[hidden] { display: none; }
 
+/* Nur am grossen Bildschirm ein Rahmen - auf dem Telefon fuellt die App
+   den Schirm, wie eine App das tut. */
 @media (min-width: 600px) {
   :root { --pad: 26px; }
+  body { background: var(--page); }
   .app { border: 1px solid var(--ink); margin: 26px auto; min-height: calc(100vh - 52px); }
   .d-xl { font-size: 52px; }
 }

tests/test_api.py

@@ -75,10 +75,10 @@ def test_bearbeiten_und_suchen(client, scanned):
 
     patched = client.patch(
         f"/api/cards/{card_id}",
-        json={"full_name": "Anna Berg", "company": "Berg & Partner", "notes": "Messe"},
+        json={"first_name": "Anna", "last_name": "Berg", "company": "Berg & Partner", "notes": "Messe"},
     )
     assert patched.status_code == 200
-    assert patched.json()["full_name"] == "Anna Berg"
+    assert patched.json()["last_name"] == "Berg"
 
     hits = client.get("/api/cards", params={"q": "berg"}).json()["cards"]
     assert [c["id"] for c in hits] == [card_id]
@@ -97,7 +97,7 @@ def test_unbekannte_felder_werden_abgewiesen(client, scanned):
 
 def test_vcard_download_markiert_die_karte_als_exportiert(client, scanned):
     card_id = scanned["cards"][1]["id"]
-    client.patch(f"/api/cards/{card_id}", json={"full_name": "Bea Kurz"})
+    client.patch(f"/api/cards/{card_id}", json={"first_name": "Bea", "last_name": "Kurz"})
 
     response = client.get(f"/vcf/{card_id}")
 
@@ -143,7 +143,7 @@ def test_erinnerung_ohne_datum_wird_abgewiesen(client, scanned):
 
 def test_faellige_erinnerung_wird_verschickt(client, scanned, monkeypatch):
     card_id = scanned["cards"][3]["id"]
-    client.patch(f"/api/cards/{card_id}", json={"full_name": "Carl Spät"})
+    client.patch(f"/api/cards/{card_id}", json={"first_name": "Carl", "last_name": "Spät"})
     past = datetime.now(timezone.utc) - timedelta(minutes=5)
     client.post(
         f"/api/cards/{card_id}/reminders",
@@ -254,11 +254,105 @@ def test_handeintrag_ueberlebt_den_hintergrundlauf(client, monkeypatch):
         "/api/scan", files={"file": ("einzel.jpg", photo_bytes(1), "image/jpeg")}
     ).json()["cards"][0]["id"]
 
-    client.patch(f"/api/cards/{card_id}", json={"full_name": "Von Hand", "notes": "Messe"})
+    client.patch(f"/api/cards/{card_id}", json={"first_name": "Von", "last_name": "Hand", "notes": "Messe"})
 
     monkeypatch.undo()
     warte_bis_gelesen(client, [card_id])
 
     card = client.get(f"/api/cards/{card_id}").json()
-    assert card["full_name"] == "Von Hand"
+    assert card["first_name"] == "Von"
+    assert card["last_name"] == "Hand"
     assert card["notes"] == "Messe"
+
+
+def test_anlass_wird_gespeichert_und_ist_durchsuchbar(client):
+    created = client.post(
+        "/api/scan",
+        files={"file": ("tisch.jpg", photo_bytes(2), "image/jpeg")},
+        data={"occasion": "Hannover Messe 2026"},
+    ).json()
+    ids = [c["id"] for c in created["cards"]]
+    warte_bis_gelesen(client, ids)
+
+    assert all(c["occasion"] == "Hannover Messe 2026" for c in created["cards"])
+
+    gefunden = client.get("/api/cards", params={"q": "hannover messe"}).json()["cards"]
+    assert set(ids) <= {c["id"] for c in gefunden}
+
+
+def test_anlass_ist_nachtraeglich_aenderbar(client):
+    card_id = client.post(
+        "/api/scan", files={"file": ("einzel.jpg", photo_bytes(1), "image/jpeg")}
+    ).json()["cards"][0]["id"]
+    warte_bis_gelesen(client, [card_id])
+
+    patched = client.patch(f"/api/cards/{card_id}", json={"occasion": "Kundentermin"})
+
+    assert patched.json()["occasion"] == "Kundentermin"
+
+
+def test_dubletten_stehen_in_der_detailansicht(client):
+    erste = client.post(
+        "/api/scan", files={"file": ("a.jpg", photo_bytes(1), "image/jpeg")}
+    ).json()["cards"][0]["id"]
+    zweite = client.post(
+        "/api/scan", files={"file": ("b.jpg", photo_bytes(1), "image/jpeg")}
+    ).json()["cards"][0]["id"]
+    warte_bis_gelesen(client, [erste, zweite])
+    for card_id in (erste, zweite):
+        client.patch(f"/api/cards/{card_id}", json={"email": "doppelt@firma.de"})
+
+    detail = client.get(f"/api/cards/{zweite}").json()
+
+    assert erste in [d["id"] for d in detail["duplicates"]]
+    assert detail["duplicates"][0]["reason"] == "gleiche E-Mail"
+
+
+def test_rueckseite_nachtragen(client):
+    card_id = client.post(
+        "/api/scan", files={"file": ("vorne.jpg", photo_bytes(1), "image/jpeg")}
+    ).json()["cards"][0]["id"]
+    warte_bis_gelesen(client, [card_id])
+
+    response = client.post(
+        f"/api/cards/{card_id}/back",
+        files={"file": ("hinten.jpg", photo_bytes(1), "image/jpeg")},
+    )
+    assert response.status_code == 200
+    assert response.json()["back_image_url"].endswith("side=back")
+    warte_bis_gelesen(client, [card_id])
+
+    bild = client.get(f"/api/cards/{card_id}/image", params={"side": "back"})
+    assert bild.status_code == 200
+    assert bild.headers["content-type"] == "image/jpeg"
+
+
+def test_ohne_rueckseite_gibt_es_kein_rueckseitenbild(client):
+    card_id = client.post(
+        "/api/scan", files={"file": ("vorne.jpg", photo_bytes(1), "image/jpeg")}
+    ).json()["cards"][0]["id"]
+    warte_bis_gelesen(client, [card_id])
+
+    assert client.get(
+        f"/api/cards/{card_id}/image", params={"side": "back"}
+    ).status_code == 404
+
+
+def test_loeschen_entfernt_auch_die_rueckseite(client):
+    from app import config
+
+    card_id = client.post(
+        "/api/scan", files={"file": ("vorne.jpg", photo_bytes(1), "image/jpeg")}
+    ).json()["cards"][0]["id"]
+    warte_bis_gelesen(client, [card_id])
+    client.post(
+        f"/api/cards/{card_id}/back",
+        files={"file": ("hinten.jpg", photo_bytes(1), "image/jpeg")},
+    )
+    warte_bis_gelesen(client, [card_id])
+    row = db.query_one("SELECT * FROM cards WHERE id = ?", (card_id,))
+
+    client.delete(f"/api/cards/{card_id}")
+
+    assert not (config.IMAGE_DIR / row["image_file"]).exists()
+    assert not (config.IMAGE_DIR / row["back_image_file"]).exists()

tests/test_duplicates.py

@@ -0,0 +1,88 @@
+"""Dublettenerkennung. Auf Messen trifft man Leute wieder."""
+import uuid
+
+import pytest
+
+from app import db, duplicates
+
+
+def _card(**felder):
+    columns = {
+        "id": uuid.uuid4().hex,
+        "created_at": "2026-09-01T10:00:00+00:00",
+        "extract_status": "ok",
+        **felder,
+    }
+    names = ", ".join(columns)
+    db.execute(
+        f"INSERT INTO cards ({names}) VALUES ({', '.join('?' for _ in columns)})",
+        list(columns.values()),
+    )
+    return db.query_one("SELECT * FROM cards WHERE id = ?", (columns["id"],))
+
+
+@pytest.fixture(autouse=True)
+def leere_tabelle():
+    db.execute("DELETE FROM cards")
+    yield
+    db.execute("DELETE FROM cards")
+
+
+def test_gleiche_email_wird_gefunden():
+    _card(first_name="Anna", last_name="Berg", email="A.Berg@Firma.de")
+    neu = _card(first_name="A.", last_name="Berg", email="a.berg@firma.de")
+
+    treffer = duplicates.find(neu)
+
+    assert [t["reason"] for t in treffer] == ["gleiche E-Mail"]
+
+
+def test_telefonnummer_in_anderer_schreibweise():
+    _card(first_name="Anna", last_name="Berg", phone="+49 511 1234560")
+    neu = _card(first_name="Anna", last_name="B.", mobile="0511/1234560")
+
+    treffer = duplicates.find(neu)
+
+    assert [t["reason"] for t in treffer] == ["gleiche Telefonnummer"]
+
+
+def test_name_und_firma_zusammen():
+    _card(last_name="Berg", company="Berg & Partner GmbH")
+    neu = _card(last_name="berg", company="berg & partner gmbh")
+
+    assert [t["reason"] for t in duplicates.find(neu)] == ["gleicher Name und dieselbe Firma"]
+
+
+def test_gleicher_nachname_allein_reicht_nicht():
+    _card(last_name="Berg", company="Andere GmbH")
+    neu = _card(last_name="Berg", company="Berg & Partner GmbH")
+
+    assert duplicates.find(neu) == []
+
+
+def test_kurze_nummern_werden_nicht_verglichen():
+    # Eine dreistellige Durchwahl darf keine Dublette erzeugen.
+    _card(first_name="Anna", last_name="Berg", phone="123")
+    neu = _card(first_name="Bea", last_name="Kurz", phone="123")
+
+    assert duplicates.find(neu) == []
+
+
+def test_leere_felder_erzeugen_keine_treffer():
+    _card(first_name="Anna", last_name="Berg")
+    neu = _card(first_name="Bea", last_name="Kurz")
+
+    assert duplicates.find(neu) == []
+
+
+def test_die_karte_selbst_ist_keine_dublette():
+    karte = _card(first_name="Anna", last_name="Berg", email="a@b.de")
+
+    assert duplicates.find(karte) == []
+
+
+def test_noch_nicht_gelesene_karten_bleiben_aussen_vor():
+    _card(first_name="Anna", last_name="Berg", email="a@b.de", extract_status="offen")
+    neu = _card(first_name="Anna", last_name="Berg", email="a@b.de")
+
+    assert duplicates.find(neu) == []

tests/test_vcard.py

@@ -1,8 +1,7 @@
 from app import vcard
 
 BASE = {
-    "full_name": "Dr. Anna Berg",
+    "first_name": "Dr. Anna",
-    "first_name": "Anna",
     "last_name": "Berg",
     "job_title": "Geschäftsführerin",
     "company": "Berg & Partner GmbH",
@@ -28,7 +27,7 @@ def test_enthaelt_die_pflichtzeilen():
     assert output.startswith("BEGIN:VCARD\r\nVERSION:3.0\r\n")
     assert output.endswith("END:VCARD\r\n")
     assert "FN:Dr. Anna Berg" in output
-    assert "N:Berg;Anna;;;" in output
+    assert "N:Berg;Dr. Anna;;;" in output
     assert "TEL;TYPE=CELL:+49 170 1234567" in output
 
 
@@ -52,6 +51,13 @@ def test_leere_karte_bekommt_trotzdem_einen_namen():
     assert "FN:Unbenannt" in output
 
 
+def test_name_setzt_sich_aus_vor_und_nachname_zusammen():
+    output = vcard.build({"first_name": "Dr. Anna", "last_name": "Berg"})
+
+    assert "FN:Dr. Anna Berg" in output
+    assert "N:Berg;Dr. Anna;;;" in output
+
+
 def test_firma_ersetzt_den_namen_wenn_keiner_erkannt_wurde():
     output = vcard.build({"company": "Berg & Partner GmbH"})
 
@@ -61,4 +67,4 @@ def test_firma_ersetzt_den_namen_wenn_keiner_erkannt_wurde():
 def test_dateiname_ist_dateisystemtauglich():
     assert vcard.filename(BASE) == "Dr-Anna-Berg.vcf"
     assert vcard.filename({}) == "Unbenannt.vcf"
-    assert vcard.filename({"full_name": "?!"}) == "kontakt.vcf"
+    assert vcard.filename({"first_name": "?!"}) == "kontakt.vcf"