<?php 
######DATENSCHUTZ-TOOL ##################
/*
::::    ::::  :::    :::   ::::::::::: ::::::::::: ::::::::  
+:+:+: :+:+:+ :+:    :+:       :+:         :+:    :+:    :+: 
+:+ +:+:+ +:+  +:+  +:+        +:+         +:+    +:+        
+#+  +:+  +#+   +#++:+         +#+         +#+    +#++:++#++ 
+#+       +#+  +#+  +#+        +#+         +#+           +#+ 
#+#       #+# #+#    #+#       #+#         #+#    #+#    #+# 
###       ### ###    ###   ###########     ###     ########  
*/
#		Autor: Max Schulte-Derne						#
#		Version: 1.0									#
#		Datum: Mai 2018									#
#########################################################

include ("config.php");
include ("mysql.inc.php"); ?>
<!doctype html>
<html>
<?php include ('head.php');?>

<body>
 
<?php
include ("nav.php");
kein_kunde_check();


switch($_GET['action']){
      
	  
//VVT Audit
	  case 'audit';
	  if(empty($_POST)){
				  
		  if(empty($_GET['kunden_id'])){
			  echo "Kein Kunde ausgewählt ";exit(); /// STOP
			  $qry = qry("SELECT * FROM `kunden` WHERE `id` != '0'"); 							
				while($get = fetch($qry)){
					$kunden_option .= '<option  value="'.$get['id'].'">'.$get['name'].'</option>';
				}	
				echo '<select id="kunden_id" name="kunden_id"><option>Bitte wählen</option>
								'.$kunden_option.'</select>';

			  
		  }
		  
		  
		  	$qry_kunde_option = qry("SELECT * FROM `vvt_kunden` WHERE `kunden_id` = '".$_GET['kunden_id']."' AND `status` != '4' AND `status` !='6' ORDER BY name ASC");
			
			if(!empty($qry_kunde_option)){ 							
				while($get_kunde_option = fetch($qry_kunde_option)){
					$vvt_option .= '<option  value="'.$get_kunde_option['vvt_id'].'">'.$get_kunde_option['name'].'</option>';
				}
				
				echo '<br><form name="vvt_waehlen" action="vvt_kunden.php?action=audit&vvt_id='.$_GET['vvt_id'].'&kunden_id='.$_GET['kunden_id'].'" method="get">';
				echo '<input type="hidden" name="action" value="audit">';
				echo '<input type="hidden" name="kunden_id" value="'.$_GET['kunden_id'].'">';
				echo 'Springe zu VVT <select id="vvt_id" name="vvt_id" onchange="vvt_waehlen.submit()"><option>Bitte wählen</option>
								'.$vvt_option.'</select>';
				echo '</form><br>';
					
			}
			
			
         
		  $get = fetch(qry("SELECT * FROM `vvt_kunden` WHERE `kunden_id` = '".intval($_GET['kunden_id'])."' AND `vvt_id` = '".intval($_GET['vvt_id'])."'"));
		  
		  		  
		  $get_letzte_vvt_id_kunde = fetch(qry("SELECT MAX(vvt_id) FROM `vvt_kunden` WHERE `kunden_id` = '".intval($_GET['kunden_id'])."'"));
		  
		  $get_letzte_vvt_id = fetch(qry("SELECT MAX(vvt_id) FROM `vvt_kunden` WHERE `kunden_id` = ".$_GET['kunden_id']));
		  $get_letzte_vvt_id_kleiner_1000 = fetch(qry("SELECT MAX(vvt_id) FROM `vvt_kunden` WHERE `kunden_id` = ".$_GET['kunden_id']." AND `vvt_id` < '1000'"));
		  
		  
		 # echo "<br>VVTs Gesamt: ".$get_letzte_vvt_id['MAX(vvt_id)']."<br>";
		 # echo "letzte kleiner 1000: ".$get_letzte_vvt_id_kleiner_1000['MAX(vvt_id)']."<br>";
		  
		  #echo "<pre>";
		  #var_dump($get);
		  if (empty($get)){
			  
			 # echo "<br>get_kunde leer";
			  $status = "6";
			  $get_kunde_check = 0;
			   
			  
			  $get = fetch(qry("SELECT * FROM `vvt_vorlagen` WHERE `id` = '".intval($_GET['vvt_id'])."'")); 
			  $zurueck = ($get['id'] == 1) ? $get['id'] : $get['id'] -1;
			  $vor = ($get['id'] == $get_letzte_id_kunde['MAX(id)']) ? '999' : $get['id'] + 1; 
		      $vvt_id = $get['id'];
			  
		  }else{
			  $get2 = fetch(qry("SELECT * FROM `vvt_kunden` WHERE `kunden_id` = '".intval($_GET['kunden_id'])."' AND `vvt_id` > '".intval($_GET['vvt_id'])."'"));
			  $get3 = fetch(qry("SELECT * FROM `vvt_kunden` WHERE `kunden_id` = '".intval($_GET['kunden_id'])."' AND `vvt_id` < '".intval($_GET['vvt_id'])."'"));
			 # echo "get_kunde da";
			  $status = $get['status'];
			  $get_kunde_check = 1;
			  $vvt_id = $get['vvt_id'];
			  $zurueck = ($get['vvt_id'] == '1') ? $get['vvt_id'] : $get3['vvt_id'];
			  $vor = ($get['vvt_id'] == $get_letzte_id_kunde['MAX(id)']) ? '999' : $get2['vvt_id'];
	
			  }
			  
			  $zurueck = ($zurueck == 999) ? $get_letzte_vvt_id_kleiner_1000['MAX(vvt_id)'] : $get['vvt_id'] -1;

					  
		  #echo "</pre>"; 
		 # echo "<pre>";
		  #var_dump($get_vorlagen);
		 #echo "</pre>";
		  
		  
		  $update_speichern = ($get_kunde_check == 0) ? 'Verfahren anlegen' : 'Update des Verfahrens';
	  
		#$entrys = cnt("`dokumente`", "WHERE `kunden_id` = ".$_GET['kunden_id']." AND `zuordnung_vvt_id` = ".$_GET['vvt_id']); 
		
//Dokumente des Kunden		
        $qry_k = qry("SELECT * FROM `dokumente` WHERE `kunden_id` = ".$_GET['kunden_id']." AND `zuordnung_vvt_id` = ".$_GET['vvt_id']); 
        while($get_k = fetch($qry_k))
        {
          $class = ($color % 2) ? "first" : "second"; $color++;
   
          $delete_k = '<a href="'.$baseURL.'/vvt.php?action=dokumente&dateiloeschen=1&datei_id='.$get_k['id'].' "onclick="return(del(\'Soll die Datei wirklich gel&ouml;scht werden?\'))"> l&ouml;schen</a>';
          $dateiname_dl_k = '<a href="uploads/user/'.$get_k['kunden_id'].'/vvt/'.$get_k['zuordnung_vvt_id'].'/'.$get_k['dateiname'].'">'.$get_k['dateiname'].'</a>';
          $dokumente_k .= '<tr class="'.$class.' hover" '.($color>1000?' style="display:none"':'').'>
              <td class="nowrap">'.date("d.m.y H:i", $get_k['datum']).' Uhr</td><td class="nowrap">'.$dateiname_dl_k.'</td>
            </tr>
          ';
		  
        }
			$dokumente_hinzufuegen = ($get_kunde_check == 1) ? 
			'-- <a href="'.$baseURL.'/vvt_kunden.php?action=dokumente&vvt_id='.$_GET['vvt_id'].'&kunden_id='.$_GET['kunden_id'].'" target="_self">hinzufügen</a>' : ' --- hinzufügen (erst die Frage anlegen)';
			
			echo '<h2>Kundendokumente '.$dokumente_hinzufuegen.'</h2>';
 ?>       
   
        
        <table class="hperc" cellspacing="1" id="users" style="width:500px">
          <tr class="kat">
            <td class="tiny">Angelgt am</td>
            <td>Name</td>
          </tr>
          <?=$dokumente_k?>
        </table>

<?	
//Dokumente der VVT		
        $qry_t = qry("SELECT * FROM `dokumente` WHERE `zuordnung` = '2' AND `zuordnung_vvt_id` = ".$_GET['vvt_id']); 
        while($get_t = fetch($qry_t))
        {
          $class = ($color % 2) ? "first" : "second"; $color++;
   
          $dateiname_dl_t = '<a href="uploads/vvt_vorlagen/'.$get_t['zuordnung_vvt_id'].'/'.$get_t['dateiname'].'">'.$get_t['dateiname'].'</a>';
          $dokumente_t .= '
		  <tr class="'.$class.' hover" '.($color>1000?' style="display:none"':'').'>
          	<td class="nowrap">'.date("d.m.y H:i", $get_t['datum']).' Uhr</td>
			<td class="nowrap">'.$dateiname_dl_t.'</td>
          </tr>
          ';
		  
        }
?>
        <br><h2>Vorlagen </h2> 
        <table class="hperc" cellspacing="1" id="users" style="width:500px">
          <tr class="kat">
            <td class="tiny">Angelgt am</td>
            <td>Name</td>
          </tr>
          <?=$dokumente_t?>
        </table>

			<?	
					
				switch($status){
					
					case 1: $status_farbe = "red"; break;
					case 2: $status_farbe = "orange"; break;
					case 3: $status_farbe = "green"; break;
					case 4: $status_farbe = "gray"; break;
					case 5: $status_farbe = "yellow"; break;
					case 6: $status_farbe = ""; break;
					default: break;
					
					}
					
//zeile 198 $vvt_id
					//Nicht anzeigen, wenn neue AVV angelegt wird
				$vor_zurueck_neue_vvt_link = ($_GET['vvt_id'] != 999) ? '
								<a href="vvt_kunden.php?action=audit&amp;kunden_id='.intval($_GET['kunden_id']).'&amp;vvt_id='.$zurueck.'"><b>< zurück</b></a>
								'.$vvt_id.'
								<a href="vvt_kunden.php?action=audit&amp;kunden_id='.intval($_GET['kunden_id']).'&amp;vvt_id='.$vor.'"><b> vor ></b></a>
								<br><br>
								<a href="vvt_kunden.php?action=audit&amp;kunden_id='.intval($_GET['kunden_id']).'&amp;vvt_id=999"><b> Neue Frage für den Kunden anlegen</b></a><br><br>
								' :	'';
					
					
	   echo '<form name="vvt_abschicken" action="vvt_kunden.php?action=audit&amp;vvt_id='.$_GET['vvt_id'].'&amp;kunden_id='.$_GET['kunden_id'].'" method="post" >
					<br>
					'.$vor_zurueck_neue_vvt_link.'
				<br>
				<br>
				<br>
				Verfahrensname (Nr. '.$vvt_id.'): <input style="font-size:16px; background: '.$status_farbe.' " size="70" type="text" name="name" value="'.$get['name'].'">
				<br>
				<br>
 				<input type="hidden" name="get_kunde_check" value="'.$get_kunde_check.'">
				<fieldset>				
				<legend>Verantwortliche Fachabteilung: Ansprechpartner, Telefon, E-Mail (Art. 30 Abs. 1 S. 2 lit. a):</legend>
		   		   <textarea name="verantwortliche_fachabteilung" cols="150" rows="10" style="width: 751px; height: 180px;">'.$get['verantwortliche_fachabteilung'].'</textarea>
		  		</fieldset>
				<br>
				<br>
				<fieldset>				
				<legend>Zweck:</legend>
		   		   <textarea name="zweck" cols="150" rows="10" style="width: 751px; height: 180px;">'.$get['zweck'].'</textarea>
		  		</fieldset>
				<br>
				<br>
				<fieldset>
					<legend>Beschreiben Sie, warum diese Datenverabeitung erfoderlich/erlaubt ist (Rechtsgundlage):</legend>
		   		   <textarea name="beschr_warum_erlaubt" cols="150" rows="10" style="width: 751px; height: 180px;">'.$get['beschr_warum_erlaubt'].'</textarea>
		  		</fieldset>
				<br>
				<br>
				<fieldset>
				<legend>Beschreibung der Kategorien betroffener Personen: (Art. 30 Abs. 1 S. 2 lit. c):</legend>
		   		   <textarea name="betr_personen" cols="150" rows="10" style="width: 751px; height: 180px;">'.$get['betr_personen'].'</textarea>
		  		</fieldset>
				<br>
				<br>
				<fieldset>
				<legend>Beschreibung der Kategorien von personenbezogenen Daten (Art. 30 Abs. 1 S. 2 lit. c):</legend>
		   		   <textarea name="betr_daten_der_pers" cols="150" rows="10" style="width: 751px; height: 180px;">'.$get['betr_daten_der_pers'].'</textarea>
		  		</fieldset>
				<br>
				<br>
				<fieldset>
				<legend>Werden die Daten weitergegeben? Wenn ja, an wen? (Art. 30 Abs. 1 S. 2 lit. d):</legend>
		   		   <textarea name="weitergabe" cols="150" rows="10" style="width: 751px; height: 180px;">'.$get['weitergabe'].'</textarea>
		  		</fieldset>
				<br>
				<br>
				<fieldset>
				<legend>Übermittlung in Drittländer oder an internationale Organisationen (Art. 30 Abs. 1 S. 2 lit. e):</legend>
		   		   <textarea name="uebermittlung_laender" cols="150" rows="10" style="width: 751px; height: 180px;">'.$get['uebermittlung_laender'].'</textarea>
		  		</fieldset>
				<br>
				<br>
				<fieldset>
				<legend>Aufbewahrungsfristen / Wie lange müssen die Daten aufbewahrt werden? (Löschfristen):</legend>
		   		   <textarea name="aufbewahrungsfrist" cols="150" rows="10" style="width: 751px; height: 180px;">'.$get['aufbewahrungsfrist'].'</textarea>
		  		</fieldset>
				<br>
				<br>
				<fieldset>
				<legend>TOM - Bitte beschreiben Sie, welche technischen und organisatorischen Maßnahmen zur Datensicherheit getroffen wurden:</legend>
		   		   <textarea name="tom" cols="150" rows="10" style="width: 751px; height: 180px;">'.$get['tom'].'</textarea>
		  		</fieldset>
				<br>
				<br>
				<fieldset>
				<legend>Risiko-Quellen / Möglicher Schaden:</legend>
		   		   <textarea name="risiko_quellen_schaden" cols="150" rows="10" style="width: 751px; height: 180px;">'.$get['risiko_quellen_schaden'].'</textarea>
		  		</fieldset>
				<br>
				<br>
				<fieldset>
				<legend>Datenschutzfolgeabschätzung erfoderlich:</legend>
		   		   <textarea name="ds_folge_schaetzung" cols="150" rows="10" style="width: 751px; height: 180px;">'.$get['ds_folge_schaetzung'].'</textarea>
		  		</fieldset>
				<br>
				<br>
				
				
				<legend>Risiko: Eintrittswahrscheinlichkeit</legend>
					'.radioButton('
				  <label><input type="radio" name="risiko_eintritt" value="1" >gering</label>
				  <br>
				  <label><input type="radio" name="risiko_eintritt" value="2" >möglich</label>
				  <br>
				  <label><input type="radio" name="risiko_eintritt" value="3" >wahrschneinlich</label>
				  <br>
				  <br>
				  ', $get['risiko_eintritt']).'
				  
				  
				  <legend>Risiko: Schadenspotential</legend>
					'.radioButton('
				  <label><input type="radio" name="risiko_schaden" value="1" >gering (kaum Auswirkungen)</label>
				  <br>
				  <label><input type="radio" name="risiko_schaden" value="2" >mittel (sürbare aber tragbare Auswirkungen)</label>
				  <br>
				  <label><input type="radio" name="risiko_schaden" value="3" >hoch (schwerwiegend bis existenzbedrohend)</label>
				  <br>', $get['risiko_schaden']).'
				  
				<br>
				<div class="risiko_outer">
					<div class="neunzig_eintritt"><-- Eintrittsw.</div>
					<div class="risikobild">
						<div class="feld'.$get['risiko_ergebnis'].'"></div>
					</div><div class="schadensp">Schadensp. --></div>
				</div>				
				
				<br><br>
				<legend>Status:</legend>
					'.radioButton('
				  <label><input type="radio" name="status" value="1" >(1) nicht erfüllt / fehlt - KRITISCH</label>
				  <br>
				  <label><input type="radio" name="status" value="2" >(2) nicht erfüllt / fehlt</label>
				  <br>
				  <label><input type="radio" name="status" value="3" >(3) erfüllt / ausreichend</label>
				  <br>
				  <label><input type="radio" name="status" value="4" >(4) nicht zutreffend</label>
				  <br>
				  <label><input type="radio" name="status" value="5" >(5) prüfen</label>
				  <br>
				  <label><input type="radio" name="status" value="6" >(6) unbearbeitet</label>
				  <br>', $status).'
				  
				<br>
				<button type="submit"> '.$update_speichern.' </button>
				<br>
				<br>
					<a href="vvt_kunden.php?action=audit&amp;vvt_id='.$zurueck.'&amp;kunden_id='.intval($_GET['kunden_id']).'"><b>< zurück</b></a>
					 '.$vvt_id.'
					<a href="vvt_kunden.php?action=audit&amp;vvt_id='.$vor.'&amp;kunden_id='.intval($_GET['kunden_id']).'"><b> vor ></b></a>

			</form>';
		  
		}elseif($_POST['get_kunde_check'] == 0 OR $_GET['vvt_id'] == 999){
							
					$risiko_ergebnis = $_POST['risiko_eintritt'].$_POST['risiko_schaden'];
					
					$get_letzte_vvt_id = fetch(qry("SELECT MAX(vvt_id) FROM `vvt_kunden` WHERE `kunden_id` = ".$_GET['kunden_id'])); 
					
					$get_letzte_vvt_id_kleiner_1000 = fetch(qry("SELECT MAX(vvt_id) FROM `vvt_kunden` WHERE `kunden_id` = ".$_GET['kunden_id']." AND `vvt_id` < '1000'")); 
					
					
					if($_GET['vvt_id'] == 999){
						$letzte_vvt_id = '';
						if($get_letzte_vvt_id['MAX(vvt_id)'] >= 1000){
							$letzte_vvt_id = $get_letzte_vvt_id['MAX(vvt_id)'] + 1;
						}else{
							$letzte_vvt_id = '1000';
						}
						
						#$letzte_vvt_id = ($get_letzte_vvt_id['MAX(vvt_id)'] == 1000) ? ($get_letzte_vvt_id['MAX(vvt_id)'] + 1) : '1000' ? ($get_letzte_vvt_id['MAX(vvt_id)'] > 1000) ? ($get_letzte_vvt_id['MAX(vvt_id)'] + 1) : '';
					}else{
						$letzte_vvt_id = $_GET['vvt_id'];
						
						}
							
							
							
				qry("INSERT INTO `vvt_kunden`
					SET 
					`name`							= '".$_POST['name']."',
					`zweck`							= '".$_POST['zweck']."',
					`beschr_warum_erlaubt`			= '".$_POST['beschr_warum_erlaubt']."',
					`betr_personen`					= '".$_POST['betr_personen']."',
					`betr_daten_der_pers`			= '".$_POST['betr_daten_der_pers']."',
					`weitergabe`					= '".$_POST['weitergabe']."',
					`uebermittlung_laender`			= '".$_POST['uebermittlung_laender']."',
					`aufbewahrungsfrist`			= '".$_POST['aufbewahrungsfrist']."',
					`tom`							= '".$_POST['tom']."',
					`risiko_quellen_schaden`		= '".$_POST['risiko_quellen_schaden']."',
					`angelegt`						= '".time()."',
					`vvt_id`						= '".$letzte_vvt_id."',
					`status`						= '".$_POST['status']."',
					`kunden_id`						= '".$_GET['kunden_id']."',
					`verantwortliche_fachabteilung`	= '".$_POST['verantwortliche_fachabteilung']."',
					`risiko_eintritt`				= '".$_POST['risiko_eintritt']."',
					`risiko_schaden`				= '".$_POST['risiko_schaden']."',
					`risiko_ergebnis`				= '".$risiko_ergebnis."',
					`ds_folge_schaetzung`			= '".$_POST['ds_folge_schaetzung']."'");
					
					
					
					if($_POST['risiko'] == 4){
						header('Location: '.$baseURL.'/vvt_kunden.php?action=audit&vvt_id='.$letzte_vvt_id +1 .'&kunden_id='.intval($_GET['kunden_id']).'&note=in');
						}else{
						header('Location: '.$baseURL.'/vvt_kunden.php?action=audit&vvt_id='.$letzte_vvt_id.'&kunden_id='.intval($_GET['kunden_id']).'&note=in');
							}
				
			}else{
				
				$risiko_ergebnis = $_POST['risiko_eintritt'].$_POST['risiko_schaden'];
				qry("UPDATE `vvt_kunden`
					SET 
					`zweck`							= '".$_POST['zweck']."',
					`beschr_warum_erlaubt`			= '".$_POST['beschr_warum_erlaubt']."',
					`betr_personen`					= '".$_POST['betr_personen']."',
					`betr_daten_der_pers`			= '".$_POST['betr_daten_der_pers']."',
					`weitergabe`					= '".$_POST['weitergabe']."',
					`uebermittlung_laender`			= '".$_POST['uebermittlung_laender']."',
					`aufbewahrungsfrist`			= '".$_POST['aufbewahrungsfrist']."',
					`tom`							= '".$_POST['tom']."',
					`risiko_quellen_schaden`		= '".$_POST['risiko_quellen_schaden']."',
					`status`						= '".$_POST['status']."',
					`verantwortliche_fachabteilung`	= '".$_POST['verantwortliche_fachabteilung']."',
					`risiko_eintritt`				= '".$_POST['risiko_eintritt']."',
					`risiko_schaden`				= '".$_POST['risiko_schaden']."',
					`risiko_ergebnis`				= '".$risiko_ergebnis."',
					`ds_folge_schaetzung`			= '".$_POST['ds_folge_schaetzung']."',
					`geaendert`					= '".time()."'
					
					WHERE `kunden_id` = '".intval($_GET['kunden_id'])."' AND `vvt_id` = '".intval($_GET['vvt_id'])."'");
					if($_POST['status'] == 4){
						header('Location: '.$baseURL.'/vvt_kunden.php?action=audit&vvt_id='.intval($_GET['vvt_id']+1).'&kunden_id='.intval($_GET['kunden_id']).'&note=up');
						}else{
						header('Location: '.$baseURL.'/vvt_kunden.php?action=audit&vvt_id='.intval($_GET['vvt_id']).'&kunden_id='.intval($_GET['kunden_id']).'&note=up');
							}
				
			}

	  break;
	  
	  
	 
//VVT Dokumente	 
	  	  case 'dokumente';
	  	  
		  if(empty($_POST)){
			  
			  if($_GET['error'] == 1){echo '<br><h1 style="background: red;color: white;">Die Datei existiert breits</h1><br>';}
			  
			  	 if($_GET['dateiloeschen'] == 1){
		  
					  unlink('uploads/user/'.$_GET['kunden_id'].'/vvt/'.$_GET['vvt_id'].'/'.$_GET['datei_name']);
					  qry("DELETE FROM `dokumente` WHERE `id` = '".intval($_GET['datei_id'])."'");
					  
					  header('Location: '.$baseURL.'/vvt_kunden.php?action=dokumente&vvt_id='.$_GET['vvt_id'].'&kunden_id='.$_GET['kunden_id'].'');
					  }
			
		
			if(!empty($_GET['vvt_id'])){
				$get = fetch(qry("SELECT * FROM vvt_kunden WHERE vvt_id = '".intval($_GET['vvt_id'])."'"));
					
					$name_option .= '<option value="'.$_GET['vvt_id'].'">('.$_GET['vvt_id'].') - '.$get["name"].'</option>'."\n";
				}
			
			
			
			echo '<h1>Dateien für die VVT Nr.'.$_GET['vvt_id'].'  hinzufügen</h1><br><br>
			<form action="vvt_kunden.php?action=dokumente&vvt_id='.$_GET['vvt_id'].'&kunden_id='.$_GET['kunden_id'].'" method="post" enctype="multipart/form-data" >
		   <label for="beschreibung">Beschreibung: </label><input type="text" name="beschreibung"><br><br>
		   <label for="dateiprefix">Deteiprefix: XXX_dateiname.endung </label><input type="text" name="dateiprefix" placeholder="XXX"><br><br>
		   <select name="zuordnung_vvt_id">'.$name_option.'</select><br><br>
		   <input name="datei" type="file" size="50" accept="*/*" required><br><br>
		   <input type="submit" value="Hochladen..">
		   
	   </form> Maximaler Upload: ';echo  ini_get('upload_max_filesize').'<br><br>'; 
	   
	   			
				#echo 'Einfacher Abruf der Dateinen aus dem Verzeichnis ohne Datenbankinfos<br><br>';
				
				#$pfad_uploads = "uploads/vvt_vorlagen/*/*";
				#$files = glob($pfad_uploads);
				#foreach($files as $f) {echo '<a href="'.$f.'">'.$f.'</a> -- <a href="'.$f.'"> löschen</a><br />';}
	   
	   			$maxEntrys = 10;
				$site = empty($_GET['seite']) ? 1 : intval($_GET['seite']);
				$sort = empty($_GET['sort']) ? 1 : ($_GET['sort']); 
				$maxEntrys = empty($_GET['maxEntrys']) ? 25 : intval($_GET['maxEntrys']);
	  
	    $entrys = cnt("`dokumente`", "WHERE `kunden_id` = ".$_GET['kunden_id'].""); 
        $qry = qry("SELECT * FROM `dokumente` WHERE `kunden_id` = ".$_GET['kunden_id']." AND `zuordnung_vvt_id` = ".$_GET['vvt_id']." ORDER BY ID DESC, ".$sort." ASC LIMIT ".($site-1)*$maxEntrys.",".$maxEntrys); 
		
        while($get = fetch($qry))
        {
          $class = ($color % 2) ? "first" : "second"; $color++;
   
          $delete = '<a href="'.$baseURL.'/vvt_kunden.php?action=dokumente&dateiloeschen=1&datei_id='.$get['id'].'&datei_name='.$get['dateiname'].'&vvt_id='.$get['zuordnung_vvt_id'].'&kunden_id='.$_GET['kunden_id'].' "onclick="return(del(\'Soll die Datei wirklich gel&ouml;scht werden?\'))"> l&ouml;schen</a>';
          $dateiname_dl = '<a href="uploads/user/'.$_GET['kunden_id'].'/vvt/'.$get['zuordnung_vvt_id'].'/'.$get['dateiname'].'">'.$get['dateiname'].'</a>';
          $dokumente .= '
            <tr class="'.$class.' hover" '.($color>1000?' style="display:none"':'').'>
              <td class="nowrap">'.date("d.m.y H:i", $get['datum']).' Uhr</td>
              <td class="nowrap">'.$dateiname_dl.'</td>
			  <td class="nowrap">'.$get['beschreibung'].'</td>
              <td class="nowrap">'.$get['zuordnung_vvt_id'].'</a></td>
              <td class="tiny center">'.$delete.'</td>
            </tr>
          ';
		  
        }
?>
        <h1>Dokumente der VVT Nr: <?=$_GET['vvt_id']?>  [<?=cnt("`dokumente`", "WHERE `kunden_id` = '".$_GET['kunden_id']."' AND `zuordnung_vvt_id` = ".$_GET['vvt_id']."")   ?>]  </h1> <br>
        <table class="hperc" cellspacing="1" id="users">
          <tr class="kat">
            <td>Angelgt am</a></td>
            <td>Name</a></td>
            <td>Beschreibung</a></td>
            <td>VVT</a></td>
            <td>Aktionen</td>
          </tr>
          <?=$dokumente?>
        </table>

          
        <div style="margin-top:5px;margin-left:-6px"><?=siteNavi($entrys,$maxEntrys, '', $site)?></div>
        
     <?
			}else{
			  //UPLOAD
			  		$id = intval($_POST['zuordnung_vvt_id']);
			  		$dateiprefix = ($_POST['dateiprefix'] == "") ? "" : $_POST['dateiprefix']."_";
			  
				  if(!empty($_FILES['datei'])){
					  
					  
					mkdir('uploads/user/'.$_GET['kunden_id'].'/vvt/'.$id, 0777, true);
					chmod('uploads/user/'.$_GET['kunden_id'].'/vvt/'.$id, 0777);
					$path = "uploads/user/".$_GET['kunden_id']."/vvt/".$id."/".$dateiprefix;
					$path = $path . basename( $_FILES['datei']['name']);
					if (file_exists($path)) {
						header('Location: '.$baseURL.'/vvt_kunden.php?action=dokumente&vvt_id='.$_POST['zuordnung_vvt_id'].'&kunden_id='.$_GET['kunden_id'].'&error=1');
						exit();
					}
					
					if(move_uploaded_file($_FILES['datei']['tmp_name'], $path)) {
					  echo "Die Datei ".  basename( $_FILES['datei']['name']). " wurde hochgeladen";
					  			
								
						//zuordnung: TOM = 0, Tom Kunde = 1, VVT Vorlage = 2, VVT Kunde = 3, AVV = 4 					
						qry("INSERT INTO `dokumente`
      	         SET   `kunden_id`				= '".$_GET['kunden_id']."',
				 	   `zuordnung`				= '3',
					   `beschreibung`			= '".$_POST['beschreibung']."',
					   `datum`					= '".time()."',
					   `zuordnung_vvt_id`	= '".$_POST['zuordnung_vvt_id']."',
					   `dateiname`				= '".$dateiprefix.basename( $_FILES['datei']['name'])."'");
					   
					   
					   
						
						header('Location: '.$baseURL.'/vvt_kunden.php?action=audit&vvt_id='.$_POST['zuordnung_vvt_id'].'&kunden_id='.$_GET['kunden_id']);
						
					} else{
						echo "Keine Datei gewählt, oder ein anderer Fehler ist aufgetreten, versuches es nochmal;)";
						
					}
				}
			}  
	  
 
			  
	  break;



//AUSWERTUNG VVT
case 'audit_auswertung';


	
		// Erste Seite
		ersteseite('Verzeichnis von Verarbeitungstätigkeiten');
		$get_zugehoerigkeit = fetch(qry("SELECT * FROM `kunden` WHERE `id` = '".$_GET['kunden_id']."'"));
		echo '<div class="ersteseite"><div>
		<style>@page { size:portrait; margin-top: 5mm; margin-bottom: 5mm;} 
		.zugehoerigkeit {bottom: 150px; right: 100px; font-size:16px; float:right; position:absolute;}
		
		</style>
	   <table class="vvt_table erste" width="95%" cellspacing="10">
  <tr>
    <td width="100%" colspan="2"><h1>Verzeichnis von Verarbeitungstätigkeiten Verantwortlicher <br> gem. Artikel 30 Abs. 1 DSGVO </h1></td>
    
  </tr>
  <tr>
    <td width="100%"><h1>Angabe zum Verantwortlichen</h1><br>
	Name und Kontaktdaten natürliche Person/juristische Person/Behörde/Einrichtung etc. <br><br>
	Name: '.$get_zugehoerigkeit['name'].' <br><br>
	Adresse: '.$get_zugehoerigkeit['adresse'].' <br><br>
	Telefon: '.$get_zugehoerigkeit['tel'].' <br><br>
	E-Mail: '.$get_zugehoerigkeit['email'].' <br><br>
	</td> 
    
  </tr>
  
 <tr>
    <td width="100%"><h1>Angabe zum ggf. gemeinsamen mit diesem Verantwortlichen</h1>
		<br>
		<br>
		Name: <br><br>
		Adresse: <br><br>
		Telefon:  <br><br>
		E-Mail:  <br><br>
	</td> 
	</tr>
	<tr>
		<td width="100%"><h1>Angabe zum Vertreter des Verantwortlichen</h1><br>
		Name und Kontaktdaten natürliche Person/juristische Person/Behörde/Einrichtung etc.<br><br>
		<br>
		Name: <br><br>
		Adresse: <br><br>
		Telefon:  <br><br>
		E-Mail:  <br><br>
		</td> 
    
   </tr>
  
  <tr>
    <td width="100%"><h1>Angabe zur Person des Datenschutzbeauftragten *</h1> (extern mit Anschrift)<br>
	*sofern gem. Artikel 37 DS-GVO benannt<br><br>
	<br>
	Name: '.$get_zugehoerigkeit['vvt_name'].'<br><br>
	Adresse: '.$get_zugehoerigkeit['vvt_adresse'].'<br><br>
	Telefon:  '.$get_zugehoerigkeit['vvt_tel'].'<br><br>
	E-Mail:  '.$get_zugehoerigkeit['vvt_email'].'<br><br>
	</td> 
    
  </tr>
  
  </table>
	   
	    
        <style>
		  @media screen{
		  	tr.head td, tr.kat td, tr.first td, tr.second td, tr.bottom td {
			  padding: 5px 5px 15px 15px;
			  }

		  }
		  </style>
		  
		  
		  ';
// Erste Seite ENDE


		
//Auswertung Fragen Teil 1
	$get_vvt_name = qry("SELECT * FROM `vvt_kunden` WHERE `kunden_id` = '".$_GET['kunden_id']."' AND `status` != '6' AND `status` != '4'  ORDER BY `name` ASC");
	$lfdnummer = 0;
	while($get_v_name = fetch($get_vvt_name)){
			
			 
		$get_kunde = fetch(qry("SELECT * FROM `kunden` WHERE `id` = '".$_GET['kunden_id']."'"));
		#$qry = qry("SELECT * FROM `vvt_kunden` WHERE `kunden_id` = '".$_GET['kunden_id']."' AND `status` != '6'  ORDER BY `vvt_id` ASC"); 
		$get = fetch(qry("SELECT * FROM `vvt_kunden` WHERE `kunden_id` = '".$_GET['kunden_id']."' AND `vvt_id` =  '".$get_v_name['vvt_id']."'"));

 
		$titel_array = array(0,0,0,0,0,0);
		$titel_array[1] = 'Verantwortliche Fachabteilung: Ansprechpartner<br><br><br> Telefon<br><br> E-Mail<br><br> (Art. 30 Abs. 1 S. 2 lit. a)';
		$titel_array[2] = 'Zwecke der Verarbeitung (Art. 30 Abs. 1 S. 2 lit. b)';
		$titel_array[3] = 'Beschreiben Sie, warum diese Datenverabeitung erfoderlich/erlaubt ist (Rechtsgundlage):';
		$titel_array[4] = 'Beschreibung der Kategorien betroffener Personen: (Art. 30 Abs. 1 S. 2 lit. c):';
		$titel_array[5] = 'Beschreibung der Kategorien von personenbezogenen Daten (Art. 30 Abs. 1 S. 2 lit. c):';
		$titel_array[6] = 'Werden die Daten weitergegeben? Wenn ja, an wen? (Art. 30 Abs. 1 S. 2 lit. d):';
		$titel_array[7] = 'Übermittlung in Drittländer oder an internationale Organisationen (Art. 30 Abs. 1 S. 2 lit. e):';
		$titel_array[8] = 'Aufbewahrungsfristen / Wie lange müssen die Daten aufbewahrt werden? (Löschfristen):';
		$titel_array[9] = 'TOM - Bitte beschreiben Sie, welche technischen und organisatorischen Maßnahmen zur Datensicherheit getroffen wurden:';
		$titel_array[10] = 'Risiko-Quellen / Möglicher Schaden:';
		$titel_array[11] = 'Datenschutzfolgeabschätzung erfoderlich:';
		$titel_array[12] = 'Risiko: Eintrittswahrscheinlichkeit <br><br> Risiko: Schadenspotential:';
		
		 
		 
		 
		#if(rows($qry)){
									
			#while($get = fetch($qry)){
			  $class = ($color % 2) ? "first" : "second"; $color++;
		  
				  switch($get['status']){
						case 1: $p_bg = "p_bg1"; break;
						case 2: $p_bg = "p_bg2"; break;
						case 3: $p_bg = "p_bg3"; break;
						case 4: $p_bg = "p_bg4"; break;
						case 5: $p_bg = "p_bg5"; break;
						case 6: $p_bg = ""; break;
						default: break;
						}
			 
			 	$risiko_ergebnis = (!empty($get['risiko_ergebnis'])) ? 
				'<tr><td width="250px">'.$titel_array[12].'</td>
				 <td width="750px" colspan="2"><div class="risiko_outer">
					<div class="neunzig_eintritt"><-- Eintrittsw.</div>
					<div class="risikobild">
						<div class="feld'.$get['risiko_ergebnis'].'"></div>
					</div><div class="schadensp">Schadensp. --></div>
				</div> </td></tr>'
				: '';
			 
			 
			  $auswertung .= '
				  
				 
				 <tr><td width="250px">'.$titel_array[2].'</td>
				 <td width="750px" colspan="2">'.nl2br($get['zweck']).' </td></tr>
				 
				 <tr><td width="250px">'.$titel_array[3].'</td>
				 <td width="750px" colspan="2">'.nl2br($get['beschr_warum_erlaubt']).' </td></tr>
				 
				 <tr><td width="250px">'.$titel_array[4].'</td>
				 <td width="750px" colspan="2">'.nl2br($get['betr_personen']).' </td></tr>
				 
				 <tr><td width="250px">'.$titel_array[5].'</td>
				 <td width="750px" colspan="2">'.nl2br($get['betr_daten_der_pers']).' </td></tr>
				 
				 <tr><td width="250px">'.$titel_array[6].'</td>
				 <td width="750px" colspan="2">'.nl2br($get['weitergabe']).' </td></tr>
				 
				 <tr><td width="250px">'.$titel_array[7].'</td>
				 <td width="750px" colspan="2">'.nl2br($get['uebermittlung_laender']).' </td></tr>
				 
				 <tr><td width="250px">'.$titel_array[8].'</td>
				 <td width="750px" colspan="2">'.nl2br($get['aufbewahrungsfrist']).' </td></tr>
				 
				 <tr><td width="250px">'.$titel_array[8].'</td>
				 <td width="750px" colspan="2">'.nl2br($get['aufbewahrungsfrist']).' </td></tr>
				 
				 <tr><td width="250px">'.$titel_array[9].'</td>
				 <td width="750px" colspan="2">'.nl2br($get['tom']).' </td></tr>
				 
				 <tr><td width="250px">'.$titel_array[10].'</td>
				 <td width="750px" colspan="2">'.nl2br($get['risiko_quellen_schaden']).' </td></tr>
				 
				 <tr><td width="250px">'.$titel_array[11].'</td>
				 <td width="750px" colspan="2">'.nl2br($get['ds_folge_schaetzung']).' </td></tr>
				 
				 
				 '.$risiko_ergebnis;
				 
				 
			
			#}
			
			
	$geaendert_datum = 	 ( $get['geaendert'] == 0) ? '-keine-' : 	date("d.m.Y", $get['geaendert']);
	$lfdnummer++;
$ausgabe =  '			 
<table class="vvt_table erste" width="95%" cellspacing="10">
  <tr>
    <td width="75%" colspan="2">'.$get_v_name['name'].' </td>
    <td width="25%">lfd. Nr. '.$lfdnummer.'</td>
  </tr>
  <tr>
    <td width="50%" >Datum der Einführung: '.date("d.m.Y", $get['angelegt']).'</td> 
    <td width="50%" colspan="2">Datum der letzten Änderung: '.$geaendert_datum.'</td>
  </tr></table>
  
  <table width="95%" cellspacing="1" class="vvt_table">
  	<tr>
		<td width="25%">'.$titel_array[1].'</td>
		<td width="75%" colspan="2">
		'.nl2br($get_v_name['verantwortliche_fachabteilung']).'<br><br>
		'.$get_kunde['name'].'<br><br>
		'.$get_kunde['tel'].'<br><br>
		'.$get_kunde['email'].'<br><br><br> 
</td>
	</tr>
    
	'.$auswertung.'
  
  </table>';
  
  
echo $ausgabe; 

  
			$auswertung = '';
		#}
}
 break;
 //Auswertung Fragen Teil 1 ENDE

 
 
 
 
 
 
case 'audit_auswertung_word';

	
		// Erste Seite
		ersteseite('Verzeichnis von Verarbeitungstätigkeiten');
		echo '-seitenumbruch-';
		$get_zugehoerigkeit = fetch(qry("SELECT * FROM `kunden` WHERE `id` = '".$_GET['kunden_id']."'"));
		echo '<div class="ersteseite"><div>
		<style>/*@page { size:portrait; margin-top: 5mm; margin-bottom: 5mm;} 
		.zugehoerigkeit {bottom: 150px; right: 100px; font-size:16px; float:right; position:absolute;}*/
		
		.vvt_table{border: #000000 solid 1px;}
		td{border: #000000 solid 1px;}
 

		
		</style>
	   <table class="vvt_table erste" width="95%" cellspacing="10">
  <tr>
    <td width="100%" colspan="2"><h1>Verzeichnis von Verarbeitungstätigkeiten Verantwortlicher <br> gem. Artikel 30 Abs. 1 DSGVO </h1></td>
    
  </tr>
  <tr>
    <td width="100%"><h1>Angabe zum Verantwortlichen</h1><br>
	Name und Kontaktdaten natürliche Person/juristische Person/Behörde/Einrichtung etc. <br><br>
	Name: '.$get_zugehoerigkeit['name'].' <br><br>
	Adresse: '.$get_zugehoerigkeit['adresse'].' <br><br>
	Telefon: '.$get_zugehoerigkeit['tel'].' <br><br>
	E-Mail: '.$get_zugehoerigkeit['email'].' <br><br>
	</td> 
    
  </tr>
  
 <tr>
    <td width="100%"><h1>Angabe zum ggf. gemeinsamen mit diesem Verantwortlichen</h1>
		<br>
		<br>
		Name: <br><br>
		Adresse: <br><br>
		Telefon:  <br><br>
		E-Mail:  <br><br>
	</td> 
	</tr>
	<tr>
		<td width="100%"><h1>Angabe zum Vertreter des Verantwortlichen</h1><br>
		Name und Kontaktdaten natürliche Person/juristische Person/Behörde/Einrichtung etc.<br><br>
		<br>
		Name: <br><br>
		Adresse: <br><br>
		Telefon:  <br><br>
		E-Mail:  <br><br>
		</td> 
    
   </tr>
  
  <tr>
    <td width="100%"><h1>Angabe zur Person des Datenschutzbeauftragten *</h1> (extern mit Anschrift)<br>
	*sofern gem. Artikel 37 DS-GVO benannt<br><br>
	<br>
	Name: '.$get_zugehoerigkeit['vvt_name'].'<br><br>
	Adresse: '.$get_zugehoerigkeit['vvt_adresse'].'<br><br>
	Telefon:  '.$get_zugehoerigkeit['vvt_tel'].'<br><br>
	E-Mail:  '.$get_zugehoerigkeit['vvt_email'].'<br><br>
	</td> 
    
  </tr>
  
  </table>
	   
	    
        <style>
		  @media screen{
		  	tr.head td, tr.kat td, tr.first td, tr.second td, tr.bottom td {
			  padding: 5px 5px 15px 15px;
			  }

		  }
		  </style>
		  
		  
		  ';
// Erste Seite ENDE


		
//Auswertung Fragen Teil 1
	$get_vvt_name = qry("SELECT * FROM `vvt_kunden` WHERE `kunden_id` = '".$_GET['kunden_id']."' AND `status` != '6' AND `status` != '4'  ORDER BY `name` ASC");
	$lfdnummer = 0;
	while($get_v_name = fetch($get_vvt_name)){
			
			 
		$get_kunde = fetch(qry("SELECT * FROM `kunden` WHERE `id` = '".$_GET['kunden_id']."'"));
		#$qry = qry("SELECT * FROM `vvt_kunden` WHERE `kunden_id` = '".$_GET['kunden_id']."' AND `status` != '6'  ORDER BY `vvt_id` ASC"); 
		$get = fetch(qry("SELECT * FROM `vvt_kunden` WHERE `kunden_id` = '".$_GET['kunden_id']."' AND `vvt_id` =  '".$get_v_name['vvt_id']."'"));

 
		$titel_array = array(0,0,0,0,0,0);
		$titel_array[1] = 'Verantwortliche Fachabteilung: Ansprechpartner<br><br><br> Telefon<br><br> E-Mail<br><br> (Art. 30 Abs. 1 S. 2 lit. a)';
		$titel_array[2] = 'Zwecke der Verarbeitung (Art. 30 Abs. 1 S. 2 lit. b)';
		$titel_array[3] = 'Beschreiben Sie, warum diese Datenverarbeitung erforderlich/erlaubt ist (Rechtsgrundlage):';
		$titel_array[4] = 'Beschreibung der Kategorien betroffener Personen: (Art. 30 Abs. 1 S. 2 lit. c):';
		$titel_array[5] = 'Beschreibung der Kategorien von personenbezogenen Daten (Art. 30 Abs. 1 S. 2 lit. c):';
		$titel_array[6] = 'Werden die Daten weitergegeben? Wenn ja, an wen? (Art. 30 Abs. 1 S. 2 lit. d):';
		$titel_array[7] = 'Übermittlung in Drittländer oder an internationale Organisationen (Art. 30 Abs. 1 S. 2 lit. e):';
		$titel_array[8] = 'Aufbewahrungsfristen / Wie lange müssen die Daten aufbewahrt werden? (Löschfristen):';
		$titel_array[9] = 'TOM - Bitte beschreiben Sie, welche technischen und organisatorischen Maßnahmen zur Datensicherheit getroffen wurden:';
		$titel_array[10] = 'Risiko-Quellen / Möglicher Schaden:';
		$titel_array[11] = 'Datenschutzfolgeabschätzung erforderlich:';
		$titel_array[12] = 'Risiko: Eintrittswahrscheinlichkeit <br><br> Risiko: Schadenspotential:';
		
		 
		 
		 
		#if(rows($qry)){
									
			#while($get = fetch($qry)){
			  $class = ($color % 2) ? "first" : "second"; $color++;
		  
				  switch($get['status']){
						case 1: $p_bg = "p_bg1"; break;
						case 2: $p_bg = "p_bg2"; break;
						case 3: $p_bg = "p_bg3"; break;
						case 4: $p_bg = "p_bg4"; break;
						case 5: $p_bg = "p_bg5"; break;
						case 6: $p_bg = ""; break;
						default: break;
						}
			 
			 	$risiko_ergebnis = (!empty($get['risiko_ergebnis'])) ? 
				'<tr><td width="250px">'.$titel_array[12].'</td>
				 <td width="750px" colspan="2"><div class="risiko_outer">
					<div class="neunzig_eintritt"><-- Eintrittsw.</div>
					<div class="risikobild">
						<div class="feld'.$get['risiko_ergebnis'].'"></div>
					</div><div class="schadensp">Schadensp. --></div>
				</div> </td></tr>'
				: '';
			 
			 
			  $auswertung .= '
				  
				 
				 <tr><td width="250px">'.$titel_array[2].'</td>
				 <td width="750px" colspan="2">'.nl2br($get['zweck']).' </td></tr>
				 
				 <tr><td width="250px">'.$titel_array[3].'</td>
				 <td width="750px" colspan="2">'.nl2br($get['beschr_warum_erlaubt']).' </td></tr>
				 
				 <tr><td width="250px">'.$titel_array[4].'</td>
				 <td width="750px" colspan="2">'.nl2br($get['betr_personen']).' </td></tr>
				 
				 <tr><td width="250px">'.$titel_array[5].'</td>
				 <td width="750px" colspan="2">'.nl2br($get['betr_daten_der_pers']).' </td></tr>
				 
				 <tr><td width="250px">'.$titel_array[6].'</td>
				 <td width="750px" colspan="2">'.nl2br($get['weitergabe']).' </td></tr>
				 
				 <tr><td width="250px">'.$titel_array[7].'</td>
				 <td width="750px" colspan="2">'.nl2br($get['uebermittlung_laender']).' </td></tr>
				 
				 <tr><td width="250px">'.$titel_array[8].'</td>
				 <td width="750px" colspan="2">'.nl2br($get['aufbewahrungsfrist']).' </td></tr>
				 
				 <tr><td width="250px">'.$titel_array[8].'</td>
				 <td width="750px" colspan="2">'.nl2br($get['aufbewahrungsfrist']).' </td></tr>
				 
				 <tr><td width="250px">'.$titel_array[9].'</td>
				 <td width="750px" colspan="2">'.nl2br($get['tom']).' </td></tr>
				 
				 <tr><td width="250px">'.$titel_array[10].'</td>
				 <td width="750px" colspan="2">'.nl2br($get['risiko_quellen_schaden']).' </td></tr>
				 
				 <tr><td width="250px">'.$titel_array[11].'</td>
				 <td width="750px" colspan="2">'.nl2br($get['ds_folge_schaetzung']).' </td></tr>
				 
				 
				 '.$risiko_ergebnis;
				 
				 
			
			#}
			
			
	$geaendert_datum = 	 ( $get['geaendert'] == 0) ? '-keine-' : 	date("d.m.Y", $get['geaendert']);
	$lfdnummer++;
$ausgabe =  '<style>.vvt_table, .vvt_table td{border: #000000 solid 1px;}</style>-seitenumbruch-<table class="vvt_table erste" width="100%" cellspacing="10">
  <tr>
    <td width="75%" colspan="2">'.$get_v_name['name'].' </td>
    <td width="25%">lfd. Nr. '.$lfdnummer.'</td>
  </tr>
  <tr>
    <td width="50%" >Datum der Einführung: '.date("d.m.Y", $get['angelegt']).'</td> 
    <td width="50%" colspan="2">Datum der letzten Änderung: '.$geaendert_datum.'</td>
  </tr></table>
  

 
 
  <table width="100%" cellspacing="1" class="vvt_table">
  	<tr>
		<td width="25%">'.$titel_array[1].'</td>
		<td width="75%" colspan="2">
		'.nl2br($get_v_name['verantwortliche_fachabteilung']).'<br><br>
		'.$get_kunde['name'].'<br><br>
		'.$get_kunde['tel'].'<br><br>
		'.$get_kunde['email'].'<br><br><br> 
</td>
	</tr>
    
	'.$auswertung.'
  
  </table>';
  
  
/*echo $ausgabe; */

header("Content-Type: application/vnd.msword");
header("Expires: 0");//no-cache
header("Cache-Control: must-revalidate, post-check=0, pre-check=0");//no-cache
header("content-disposition: attachment;filename=vvt_export.doc");

echo '<html>'.$ausgabe.'</html>';
  
			$auswertung = '';
		#}
}

break;


//alles False, dann Tabelle anzeigen
 	  default;
	   $maxEntrys = 10;
				$site = empty($_GET['seite']) ? 1 : intval($_GET['seite']);
				$sort = empty($_GET['sort']) ? 1 : ($_GET['sort']); 
				$maxEntrys = empty($_GET['maxEntrys']) ? 1000 : intval($_GET['maxEntrys']);
				
	  
	    $entrys = cnt("`vvt_kunden`", "WHERE `id` != '0'"); 
        $qry = qry("SELECT * FROM `vvt_kunden` WHERE `id` != '0' ORDER BY ID DESC, ".$sort." ASC LIMIT ".($site-1)*$maxEntrys.",".$maxEntrys); 
        while($get = fetch($qry))
        {
          $class = ($color % 2) ? "first" : "second"; $color++;
          
          $delete = '<a href="'.$baseURL.'/tom.php?action=delete&amp;id='.$get['id'].'" onclick="return(del(\'Soll die Frage '.$get['id'].' wirklich gel&ouml;scht werden?\'))"> l&ouml;schen</a>';
          
          $fragen .= '
            <tr class="'.$class.' hover" title="letzte Änderung '.(date("d.m.y", $get['geaendert']) == date("d.m.y") ? 'heute' : 'am '.date("d.m.y", $get['geaendert'])).' um '.date("H:i", $get['geaendert']).'h"'.($color>1000?' style="display:none"':'').'>
              <td class="nowrap">'.date("d.m.y H:i", $get['angelegt']).' Uhr</td>
              <td class="nowrap">'.$get['themenblock'].'</td>
              <td class="nowrap">'.$get['frage'].'</td>
              <td class="tiny center"><a href="'.$baseURL.'/tom.php?action=dokumente&amp;id='.$get['id'].'">Dokumente</a></td>
              <td class="tiny center"><a href="'.$baseURL.'/tom.php?action=edit&amp;id='.$get['id'].'">'.$name.' editieren</a></td>
              <td class="tiny center">'.$delete.'</td>
            </tr>
          ';
        }
?>

<h1>Fragenkatalog [<?=cnt("`vvt_vorlagen`", "WHERE `id` != '0'")   ?>]  <a href="<?=$baseURL?>/tom.php?action=anlegen">Frage anlegen</a></h1> 
        <table class="hperc" cellspacing="1" id="users">
          <tr class="kat">
            <td class="tiny"><a href="<?=$baseURL?>/user.php?sort=angelegt">Angelgt am</a></td>
            <td><a href="<?=$baseURL?>/tom.php?sort=themenblock">Themenblock</a></td>
            <td class="tiny"><a href="<?=$baseURL?>/user.php?sort=email">Frage</a></td>
            <td class="tiny" colspan="6">Aktionen</td>
          </tr>
          <?=$fragen?>
        </table>
          
        <div style="margin-top:5px;margin-left:-6px"><?=siteNavi($entrys,$maxEntrys, '', $site)?></div>
<?
      break;
  }
?>

</body>
</html>
