Feature: Supervisor/Group payment option and minor fixes, refactoring (#312)

Co-authored-by: m1212e <14091540+m1212e@users.noreply.github.com>

Author: Strehk

.github/workflows/lint.yml .github/workflows/test.yml.github/workflows/lint.yml renamed to .github/workflows/test.yml

@@ -1,4 +1,4 @@
-name: Lint
+name: Test
 
 on:
   pull_request:
@@ -11,4 +11,6 @@ jobs:
         uses: actions/checkout@v4
       - uses: oven-sh/setup-bun@v2
       - run: bun install
+      - run: bunx svelte-kit sync
       - run: bun run lint
+      - run: bun test

.gitignore

@@ -35,3 +35,5 @@ dev-get-data.sh
 
 tailwindcss*.log
 *.json.backup.*
+
+prisma/pothos/*

.prettierrc

@@ -8,7 +8,7 @@
 			}
 		}
 	],
-	"plugins": ["prettier-plugin-svelte", "prettier-plugin-tailwindcss", "prettier-plugin-sort-json"],
+	"plugins": ["prettier-plugin-tailwindcss", "prettier-plugin-svelte", "prettier-plugin-sort-json"],
 	"printWidth": 100,
 	"singleQuote": true,
 	"trailingComma": "none",

.trivyignore

@@ -9,4 +9,6 @@ CVE-2025-58187
 CVE-2025-58186
 CVE-2025-58183
 CVE-2025-47912
-CVE-2025-64756
+CVE-2025-64756
+CVE-2025-61729
+CVE-2025-66020

Dockerfile

@@ -10,23 +10,19 @@ RUN apt-get install -y nodejs
 FROM dual AS runner
 WORKDIR /run
 
-COPY package.json bun.lockb tsconfig.json ./
+COPY package.json bun.lock tsconfig.json ./
 RUN bun install --frozen-lockfile
 
 ARG VERSION
 ENV PUBLIC_VERSION=$VERSION
 ARG SHA
 ENV PUBLIC_SHA=$SHA
 
-COPY ./prisma ./prisma/
-RUN bunx prisma generate
-
 COPY . .
-RUN bun run build
-RUN bun run check
+RUN bunx prisma generate
+RUN bun run build && bun run check
 
-RUN mkdir /run/ephemeralData
-RUN chown -R bun:bun /run/ephemeralData
+RUN mkdir /run/ephemeralData && chown -R bun:bun /run/ephemeralData
 
 USER bun
 ENV NODE_ENV=production

bun.lock

@@ -4,5 +4,9 @@ pre-commit:
     format:
       run: bunx prettier --ignore-unknown --write "{staged_files}"
       stage_fixed: true
+pre-push:
+  commands:
+    test:
+      run: bun test
     lint:
       run: bunx eslint "{staged_files}"

bun.lockb

@@ -143,6 +143,7 @@
 	"byDelegationSize": "Nach Delegationsgröße",
 	"byRegionalGroups": "Nach Regionalgruppen",
 	"cannotBeUndone": "Bitte bestätige die Eingabe! Die Änderung kann nicht rückgängig gemacht werden!",
+	"cannotChangeParticipantsAfterReferenceCreated": "Die Teilnehmendenanzahl kann nicht mehr geändert werden, da bereits eine Überweisungsreferenz generiert wurde.",
 	"certificate": "Teilnahmezertifikat",
 	"certificateDescription": "Hier kannst du hier dein Teilnahmezertifikat herunterladen.",
 	"certificateDescriptionNotAttended": "Du hast an der Konferenz nicht oder nicht ausreichend teilgenommen und kannst daher kein Zertifikat herunterladen. Wenn du glaubst, dass es sich dabei um einen Fehler handelt, wende dich bitte an die Teilnehmendenbetreuung.",
@@ -155,6 +156,7 @@
 	"certificateTemplate": "Basis-PDF für das Zertifikat",
 	"changeDelegationPreferences": "Wünsche anpassen",
 	"changesSuccessful": "Die Änderungen wurden erfolgreich gespeichert.",
+	"checkYourAddressAndBirthday": "Bitte überprüfe deine Adresse und dein Geburtsdatum noch einmal.",
 	"city": "Stadt",
 	"cleanup": "Aufräumen",
 	"cleanupDelegationMembers": "Delegationsmitglieder aufräumen",
@@ -204,6 +206,7 @@
 	"committeesAndAgendaItems": "Gremien und Themen",
 	"committeesSucessfullyAssigned": "Gremien wurden erfolgreich verteilt.",
 	"communication": "Kommunikation",
+	"completeAddressAndBirthdayForPostalRegistration": "Dein Profil ist leider nicht vollständig. Bitte ergänze deine Adresse und dein Geburtsdatum, damit wir die postalische Anmeldung generieren können.",
 	"completeData": "Daten vervollständigen",
 	"completeDataExplaination": "Vielen Dank für deine Anmeldung. Bitte vervollständige deine persönlichen Daten, um deine Anmeldung abzuschließen. Danach kannst du da weitermachen, wo du eigentlich hin wolltest. Wenn du auf Speichern klickst, wirst du automatisch weitergeleitet.",
 	"completeSignup": "Anmeldung abschließen",
@@ -310,18 +313,21 @@
 	"deleteParticipantConfirm": "Willst du den/die Teilnehmende*n wirklich von der Konferenz entfernen?",
 	"deleted": "Gelöscht",
 	"description": "Beschreibung",
+	"deselectAll": "Alle abwählen",
 	"details": "Details",
 	"didMyStudentsAlreadyCreateADelegation": "Haben meine Schüler*innen schon eine oder mehrere Delegationen erstellt?",
 	"didSomeoneOfTheseAlreadyCreateADelegation": "Hat eine der Personen schon\neine Delegation angelegt?",
 	"diet": "Ernährungsweise",
 	"diverse": "Divers",
 	"doIhavePeopleToApplyWith": "Habe ich Personen, mit denen\nich mich als Gruppe bewerben kann?",
+	"documentsAreBeingPrepared": "Dokumente werden vorbereitet...",
 	"done": "Fertig",
 	"doneToRegister": "für Anmeldung erledigt",
 	"download": "Download",
 	"downloadCertificate": "Zertifikat herunterladen",
 	"downloadCommitteeData": "Daten für das Gremium \"{committee}\" herunterladen",
 	"downloadCurrentRegistrationData": "Aktuelle Anmeldedaten herunterladen",
+	"downloadDocuments": "Dokumente herunterladen",
 	"downloadParticipantData": "Daten für Gruppe \"{group}\" herunterladen",
 	"downloadPostalDocuments": "Dokumente für postalische Anmeldung herunterladen",
 	"downloadResults": "Alle Ergebnisse herunterladen",
@@ -338,6 +344,7 @@
 	"enterDateOfdateReceipt": "Empfangsdatum eingeben",
 	"enterNewSchoolName": "Neuen Schulnamen eingeben",
 	"entryCode": "Eintrittscode",
+	"errorGeneratingPostalRegistrationPDF": "Fehler beim Generieren des PDFs für die postalische Anmeldung",
 	"experience": "Erfahrung",
 	"exportFrom": "Export aus {appName}",
 	"failedToAssignCommittees": "Etwas ist schiefgelaufen: Gremien konnten nicht verteilt werden. Bitte versuche es erneut oder wende dich an den Support.",
@@ -367,9 +374,8 @@
 	"goToProfile": "Zur Profilverwaltung",
 	"goToSurvey": "Zu den Umfragen",
 	"groupPayment": "Gruppenüberweisung",
-	"groupPaymentBtn": "Für mehrere Teilnehmende bezahlen",
-	"groupPaymentDescription": "Hier kannst du den Teilnahmebeitrag für mehrere Teilnehmende entrichten. Auf diese Weise kann der Beitrag für Delegationsmitglieder, Betreuende und Einzelteilnehmende mit einer Überweisung bezahlt werden.",
-	"groupPaymentNotYetImplemented": "Das Bezahlverfahren für Gruppen ist leider noch nicht fertig. Bitte wenden Sie sich für Gruppenzahlungen direkt  an die Teilnehmendenbetreuung, die Ihnen händisch eine Referenz für den Verwendungszweck erstellt. Bitte teile der Teilnehmendenbetreuung mit, für welche Teilnehmende du den Beitrag zahlen möchtest.",
+	"groupPaymentBtn": "Als Betreuer*in für Gruppe bezahlen",
+	"groupPaymentDescription": "Hier kannst du den Teilnahmebeitrag für mehrere Teilnehmende entrichten, die zu dir als Betreuer*in gehören. Wähle dazu die Teilnehmenden aus der Liste und ggf. weitere Betreuer*innen, die zu dir gehören, aus und nutze anschließend den Überweisungshelfer unten.",
 	"guardianAgreement": "Einwilligung Erziehungsberechtigten",
 	"headDelegate": "Delegationsleiter*in",
 	"helper": "Helfer",
@@ -419,6 +425,7 @@
 	"inTheConference": "In der Konferenz",
 	"inTheDelegation": "in der Delegation",
 	"inYourTimeZone": "in deiner Zeitzone",
+	"incompleteAddressOrBirthdayForPostalRegistration": "Unvollständige Adresse oder Geburtsdatum für postalische Anmeldung",
 	"individualApplication": "Einzelbewerbung",
 	"individualApplicationDescription": "Hier kannst du dich alleine auf einen Platz in einer besonderen Rolle – wie der Konferenzpresse – bewerben.",
 	"individualApplicationDescription2": "Hier kannst du dich als Einzelperson für spezielle Rollen bewerben. Diese Rollen sind nicht an eine Delegation gebunden. Wenn du nicht für die Rolle genommen wirst, werden wir mit dir Kontakt aufnehmen und dir eine andere Rolle vorschlagen.",
@@ -468,6 +475,7 @@
 	"motivation": "Motivation",
 	"myAccount": "Mein Konto",
 	"myConferences": "Meine Konferenzen",
+	"myself": "ich selbst ({given_name} {family_name})",
 	"name": "Name",
 	"nation": "Nation",
 	"nationOrNSA": "Nation/NSA",
@@ -501,6 +509,7 @@
 	"noRoleApplications": "Bisher keine Rollenbewerbungen vorhanden",
 	"noSeatsLeft": "Ausgebucht ({seats} Plätze)",
 	"noSingleApplicationTrackingYet": "Die Statusverfolgung von Einzelbewerbungen ist derzeit noch nicht möglich.",
+	"noSingleParticipants": "Keine Einzelteilnehmende vorhanden.",
 	"noSingleParticipantsFound": "Keine Einzelteilnehmende gefunden.",
 	"noStatement": "Keine Angabe",
 	"noSupervisors": "Keine Betreuer*innen",
@@ -537,6 +546,8 @@
 	"participantCare": "Teilnehmendenbetreuung",
 	"participantStatus": "Teilnehmendenstatus",
 	"participants": "Teilnehmende",
+	"participantsNotFoundDescription": "Wenn du Beiträge für Teilnehmende überweisen willst, die nicht oben in den Listen aufgeführt sind, setze dich bitte vor Tätigung der Überweisung mit der Teilnehmendenbetreuung in Verbindung und sprich eine individuelle Lösung ab.",
+	"participantsNotFoundTitle": "Teilnehmende sind nicht aufgeführt?",
 	"participationCount": "Teilnahmen",
 	"participationType": "Teilnahmeart",
 	"password": "Passwort",
@@ -545,7 +556,7 @@
 	"payment": "Beitragszahlung",
 	"paymentAdminDescription": "Hier kann der Kassenwart die Zahlungsreferenzen durchsuchen und den status der Beitragszahlung von Teilnehmenden ändern.",
 	"paymentAndPostalRegistrationDisabled": "Weder die Beitragszahlung noch die postalische Anmeldung wurden von der Teilnehmendenbetreuung freigeschaltet. Du wirst bald Informationen dazu erhalten.",
-	"paymentDescription": "Du kannst den Teilnahmebeitrag nur für dich, gesammelt für deine Delegation oder sogar für delegationsübergreifend für beliebig viele Teilnehmende bezahlen. Betreuende können den Beitrag für mehrere Delegationen auf einmal entrichten.",
+	"paymentDescription": "Du kannst den Teilnahmebeitrag nur für dich oder wenn du Teil einer Delegation bist gesammelt für deine Delegation bezahlen. Betreuer*innen können sogar delegationsübergreifend für viele Teilnehmende gleichzeitig bezahlen. Für dich tauchen hier nur die Möglichkeiten auf, die dir zur Verfügung stehen.",
 	"paymentDisabled": "Die Beitragszahlung ist noch nicht freigeschaltet. Du wirst bald Infromationen dazu erhalten.",
 	"paymentDone": "Beitragszahlung abgeschlossen",
 	"paymentMethodNotAvailable": "Bezahlmethode nicht verfügbar",
@@ -594,8 +605,9 @@
 	"postalRegistrationDisabled": "Die postalische Anmeldung ist noch nicht freigeschaltet. Du wirst bald Infromationen dazu erhalten.",
 	"postalRegistrationFAQ1": "<h2>Wohin soll ich meine Dokumente versenden?</h2><p>Bitte sende deine Dokumente gründlich ausgefüllt und unterschrieben (von dir und ggf. deinen Eltern) an folgende Adresse:</p>",
 	"postalRegistrationFAQ2": "<p>Bitte achte besonders bei Sendungen aus dem Ausland auf ausreichendes Porto.</p>",
-	"postalRegistrationInstructions": "<p>Um an der Konferenz teilnehmen zu können, benötigen wir von dir postalisch – also die Originale per Brief verschickt (keine Kopien) – ein paar unterschriebene Dokumente. Wir stellen die Dokumente als Paket in einem PDF zum Download zur Verfügung. Enthalten sind die folgenden Dokumente:</p><ul class=\"list-disc pl-8\"><li>die <strong>verbindliche Anmeldung</strong>, der unsere Nutzungsbedingungen und Datenschutzerklärung zu Grunde legt und welche du selbst unterschreiben musst</li><li>die <strong>Einverständniserklärung aller Eltern oder Erziehungsberechtigten</strong>, die im Normalfall <strong>beide</strong> (!) Eltern unterschreiben müssens, wenn du zu Konferenzbeginn ({conferenceStart}) noch nicht volljährig bist</li><li>die <strong>Einverständniserklärung zur Bildnutzung</strong>, die du und – wenn du zur Konferenz nicht volljährig bist – zusätzlich alle Eltern bzw. Erziehungsberechtigten unterschreiben müssen</li></ul><p>Du musst sie ausdrucken (dabei kannst du die Vertragsbedingungen am Ende des Dokuments weglassen, um Papier zu sparen), alle notwendigen Felder ausfüllen und dann wie oben beschrieben unterschreiben bzw. auch deine Eltern unterschreiben lassen.</p><p>Die Nutzungsbedingungen selbst sollte gelesen, muss aber nicht ausgedruckt werden.</p><p>Leider reicht es nicht aus, die postalische Anmeldung einfach elektronisch zu unterzeichnen oder per Scan an uns zu senden. Uns wäre es auch viel lieber, wenn wir uns den Papierkram sparen könnten. Leider gibt das die rechtliche Rahmensituation in Deutschland nicht her. Daher führt an dem Versenden der Dokumente per Post kein Weg vorbei.</p>",
+	"postalRegistrationInstructions": "<p>Um an der Konferenz teilnehmen zu können, benötigen wir von dir postalisch – also die Originale per Brief verschickt (keine Kopien) – ein paar unterschriebene Dokumente. Wir stellen die Dokumente als Paket in einem PDF zum Download zur Verfügung. Enthalten sind die folgenden Dokumente:</p><ul class=\"list-disc pl-8\"><li>die <strong>verbindliche Anmeldung</strong>, der unsere Nutzungsbedingungen und Datenschutzerklärung zu Grunde legt und welche du selbst unterschreiben musst</li><li>die <strong>Einverständniserklärung aller Eltern oder Erziehungsberechtigten</strong>, die im Normalfall <strong>beide</strong> (!) Eltern unterschreiben müssens, wenn du zu Konferenzbeginn ({conferenceStart}) noch nicht volljährig bist</li><li>die <strong>Einverständniserklärung zur Bildnutzung</strong>, die du und – wenn du zur Konferenz nicht volljährig bist – zusätzlich alle Eltern bzw. Erziehungsberechtigten unterschreiben müssen</li></ul><p>Du musst sie ausdrucken (dabei kannst du die Vertragsbedingungen am Ende des Dokuments weglassen, um Papier zu sparen), alle notwendigen Felder ausfüllen und dann wie oben beschrieben unterschreiben bzw. auch deine Eltern unterschreiben lassen.</p><p>Die Nutzungsbedingungen selbst sollte gelesen, müssen aber nicht ausgedruckt werden.</p><p>Leider reicht es nicht aus, die postalische Anmeldung einfach elektronisch zu unterzeichnen oder per Scan an uns zu senden. Uns wäre es auch viel lieber, wenn wir uns den Papierkram sparen könnten. Leider gibt das die rechtliche Rahmensituation in Deutschland nicht her. Daher führt an dem Versenden der Dokumente per Post kein Weg vorbei.</p>",
 	"postalRegistrationNotYetImplemented": "Für die postalische Anmeldung gibt es noch keine individuelle Generierungsmöglichkeit für PDFs. Die Teilnehmendenbetreuung hat per E-Mail Informationen verschickt, wie die postalische Anmeldung dieses Jahr ablaufen soll. Bitte wende dich bei Unklarheiten an die Teilnehmendenbetreeung.",
+	"postalRegistrationPDFGenerated": "PDF generiert. Lade herunter...",
 	"postalTemplateContract": "Basis-PDF für den Vertrag",
 	"postalTemplateGuardianConsent": "Basis-PDF für die Einverständniserklärung der Erziehungsberechtigten",
 	"postalTemplateMediaConsent": "Basis-PDF für die Bildnutzungseinwilligung",
@@ -621,6 +633,7 @@
 	"receiveJoinTeamInformation": "E-Mails mit Ausschreibungen für Teampositionen erhalten",
 	"recievedDate": "Empfangen am",
 	"reference": "Referenz",
+	"referenceGeneratedSuccessfully": "Überweisungsreferenz erfolgreich generiert.",
 	"referenceMaker": "Überweisungshelfer",
 	"referenceMakerDescription": "Wenn du eine Überweisung für dich oder mehrere Personen tätigst, um den Beitrag zu bezahlen, musst du als erstes hier eine Referenz generieren, sodass wir die Überweisung zuordnen können. Klicke auf den Button unten um eine Referenz zu erstellen und anschließend die Überweisungsdaten zu erhalten.",
 	"referenceMakerGeneratedDescription": "Sie können nun mit den untenstehenden Informationen fortfahren und die Zahlung vornehmen. Achten Sie darauf, alle untenstehenden Informationen exakt zu kopieren. Verwenden Sie nach Möglichkeit den Girocode (QR-Code) auf der rechten Seite oder kopieren und fügen Sie alle Informationen ein, um Rechtschreibfehler zu vermeiden.",
@@ -666,8 +679,10 @@
 	"seatsOccupied": "von {seats} Plätzen belegt",
 	"seedConference": "Konferenz anlegen",
 	"selectADate": "Datum auswählen",
+	"selectAll": "Alle auswählen",
 	"selectAnEndDate": "End-Datum auswählen",
 	"selectConference": "Zu welcher Konferenz möchtest du dich anmelden?",
+	"selectParticipants": "Teilnehmende auswählen",
 	"setAttendanceFalse": "Alle auf \"Abwesend\" setzen",
 	"setAttendanceTrue": "Alle auf \"Anwesend\" setzen",
 	"setDelegationPreferences": "Wünsche festlegen",
@@ -776,6 +791,7 @@
 	"unsubscribedAll": "Du wurdest von allen Newslettern abgemeldet.",
 	"until": "bis",
 	"upcomingConferences": "Kommende Konferenzen",
+	"updateProfile": "Profil aktualisieren",
 	"userAgreement": "Verbindliche Anmeldung",
 	"userId": "Benutzer-ID",
 	"userNotFound": "Benutzer nicht gefunden",