<?php 
######DATENSCHUTZ-TOOL ##################
/*
::::    ::::  :::    :::   ::::::::::: ::::::::::: ::::::::  
+:+:+: :+:+:+ :+:    :+:       :+:         :+:    :+:    :+: 
+:+ +:+:+ +:+  +:+  +:+        +:+         +:+    +:+        
+#+  +:+  +#+   +#++:+         +#+         +#+    +#++:++#++ 
+#+       +#+  +#+  +#+        +#+         +#+           +#+ 
#+#       #+# #+#    #+#       #+#         #+#    #+#    #+# 
###       ### ###    ###   ###########     ###     ########  
*/
#		Autor: Max Schulte-Derne						#
#		Version: 1.0									#
#		Datum: Mai 2018									#
#########################################################

include ("config.php"); 
include ("mysql.inc.php");
?>
<!doctype html>
<html>
<?php include ('head.php');?>

<body>
<style>
nav img{display:none;}
</style>

<?php

    switch($_GET['action']){
//User Anlegen
      case 'anlegen';
	  
	  	if(empty($_POST))
        {
			
			
	   echo '<form action="user.php?action=anlegen" method="post" >
				<input type="text" name="firma" placeholder="Firma"><br>
				<input type="text" name="name" placeholder="Name"><br>
				<input type="text" name="adresse" placeholder="Adresse"><br>
				<input type="email" name="email" placeholder="E-Mail"><br>
				<input type="tel" name="tel" placeholder="Telefon"><br>
				<select name="zugehoerigkeit">
					<option value="1">'.$zugehoerigkeit_array['1'].'</option>
					<option value="2">'.$zugehoerigkeit_array['2'].'</option>
				</select>
				<fieldset>
					<legend>Übergreifende Notizen:</legend>
					   <textarea name="uebergreifende_notizen" style="width: 751px; height: 289px;"></textarea><br><br>
			   </fieldset>
				<input type="submit" value="Speichern">
			</form>';
		}else{
			if ($_POST['email'] && $_POST['firma'] && $_POST['name']){
				qry("INSERT INTO `kunden`
					SET `email`			= '".$_POST['email']."',
					`firma`				= '".$_POST['firma']."',
					`name`				= '".$_POST['name']."',
					`zugehoerigkeit`	= '".$_POST['zugehoerigkeit']."',
					`angelegt`			= '".time()."',
					`tel`				= '".$_POST['tel']."',
					`uebergreifende_notizen`	= '".$_POST['uebergreifende_notizen']."',
					`adresse`			= '".$_POST['adresse']."'");
					
					
					
					$get_kunden_id = fetch(qry("SELECT MAX(id) FROM `kunden`"));
					
					$qry_tom_vorlagen = qry("SELECT * FROM `tom_vorlagen`");
					while($get_tom_vorlagen = fetch($qry_tom_vorlagen)){
						
					qry("INSERT INTO `tom_kunden`
					SET 
					`kunden_id`			= '".$get_kunden_id['MAX(id)']."',
					`frage_id`			= '".$get_tom_vorlagen['id']."',
					`frage`				= '".$get_tom_vorlagen['frage']."',
					`bemerkung_begruendung`				= '".$get_tom_vorlagen['bemerkung_begruendung']."',
					`themenblock_id`				= '".$get_tom_vorlagen['themenblock_id']."',
					`themenfrage_id`				= '".$get_tom_vorlagen['themenfrage_id']."',
					`empfehlung`				= '".$get_tom_vorlagen['empfehlung']."',					
					`angelegt`				= '".time()."',
					`status`				= '5'");
					}
					
					$qry_vvt_vorlagen = qry("SELECT * FROM `vvt_vorlagen`");
					while($get_vvt_vorlagen = fetch($qry_vvt_vorlagen)){
						
					qry("INSERT INTO `vvt_kunden`
					SET 
					`name`					= '".$get_vvt_vorlagen['name']."',
					`zweck`					= '".$get_vvt_vorlagen['zweck']."',
					`beschr_warum_erlaubt`	= '".$get_vvt_vorlagen['beschr_warum_erlaubt']."',
					`betr_personen`			= '".$get_vvt_vorlagen['betr_personen']."',
					`betr_daten_der_pers`	= '".$get_vvt_vorlagen['betr_daten_der_pers']."',
					`weitergabe`			= '".$get_vvt_vorlagen['weitergabe']."',
					`uebermittlung_laender`	= '".$get_vvt_vorlagen['uebermittlung_laender']."',
					`aufbewahrungsfrist`	= '".$get_vvt_vorlagen['aufbewahrungsfrist']."',
					`tom`					= '".$get_vvt_vorlagen['tom']."',
					`risiko_quellen_schaden`	= '".$get_vvt_vorlagen['risiko_quellen_schaden']."',
					`angelegt`				= '".time()."',
					`vvt_id`				= '".$get_vvt_vorlagen['id']."',
					`status`				= '6',
					`kunden_id`				= '".$get_kunden_id['MAX(id)']."'");
					}
					
					
					
					
					
				
			}else{
				echo "Keine Daten";
				}
				header('Location: /user.php');
		}	  
	  break;
	  
case 'tom_einmalig';
				

			
			
			$get_kunden_id = $_GET['kunden_id'];
			
			$schon_drin = fetch(qry("SELECT * FROM `tom_kunden` WHERE frage_id = '1' and kunden_id = '".$_GET['kunden_id']."'"));
			
				if(empty($schon_drin)){
					$qry_vorlagen = qry("SELECT * FROM `tom_vorlagen`");
					while($get_vorlagen = fetch($qry_vorlagen)){
						
					qry("INSERT INTO `tom_kunden`
					SET 
					`kunden_id`			= '".$get_kunden_id."',
					`frage_id`			= '".$get_vorlagen['id']."',
					`frage`				= '".$get_vorlagen['frage']."',
					`bemerkung_begruendung`	= '".$get_vorlagen['bemerkung_begruendung']."',
					`themenblock_id`	= '".$get_vorlagen['themenblock_id']."',
					`themenfrage_id`	= '".$get_vorlagen['themenfrage_id']."',
					`empfehlung`		= '".$get_vorlagen['empfehlung']."',					
					`angelegt`			= '".time()."',
					`status`			= '6'");
					
					
					}
					
				}echo "Toms für diesen Kunden wurden schon angelgt bzw. es existiert die frage_id=1 beim Kunden";

break;
	  
//Kunde loeschen und auch alles was zum Kunden gehoert
	  case 'delete';
			array_map('unlink', glob('uploads/user/'.$_GET['kunden_id'].'/*'));
			rmdir('uploads/user/'.$_GET['kunden_id']);
			qry("DELETE FROM `kunden` WHERE `id` = '".$_GET['kunden_id']."'");
			qry("DELETE FROM `kunden_taetigkeiten` WHERE `kunden_id` = '".$_GET['kunden_id']."'");			
        	qry("DELETE FROM `tom_kunden` WHERE `kunden_id` = '".$_GET['kunden_id']."'");
			qry("DELETE FROM `dokumente` WHERE `kunden_id` = '".$_GET['kunden_id']."'");
			qry("DELETE FROM `vvt_kunden` WHERE `kunden_id` = '".$_GET['kunden_id']."'");
			rename('uploads/user/'.$_GET['kunden_id'], 'uploads/user/'.$_GET['kunden_id'].'-deleted');
            
      	header('Location: '.$baseURL.'/user.php');
	  
//Kunde bearbeiten
	  case 'edit';
	  include ("nav.php");
	  if(empty($_POST))
	  
        {
         
		  $get = fetch(qry("SELECT * FROM `kunden` WHERE `id` = '".intval($_GET['kunden_id'])."'"));
		
	  
	  
	   echo '<form action="user.php?action=edit&amp;kunden_id='.$get['id'].'" method="post" >
	   		KundenID: '.$get['id'].'<br>
			<input type="text" name="firma" placeholder="Firma" size="40" value="'.$get['firma'].'"><br>
			<input type="text" name="name" placeholder="Name" size="40" value="'.$get['name'].'"><br>
			<input type="text" name="adresse" placeholder="Adresse" size="40" value="'.$get['adresse'].'"><br>
			<input type="text" name="email" placeholder="E-Mail" size="40" value="'.$get['email'].'"><br>
			<input type="tel" name="tel" placeholder="Telefon" size="40" value="'.$get['tel'].'"><br>
			
			
			'.radioButton('
				  <label><input type="radio" name="zugehoerigkeit" value="1" >(1) '.$zugehoerigkeit_array['1'].'</label><br>
				  <label><input type="radio" name="zugehoerigkeit" value="2" >(2) '.$zugehoerigkeit_array['2'].'</label><br>
				 ', $get['zugehoerigkeit']).'
			<fieldset>
					<legend>Übergreifende Notizen:</legend>
					   <textarea name="uebergreifende_notizen" style="width: 751px; height: 289px;">'.$get['uebergreifende_notizen'].'</textarea><br><br>
			   </fieldset>
			 
			 <fieldset><legend>Angaben zum Datenschutzbeauftragten in den VVTs:</legend>
			<input type="text" name="vvt_name" placeholder="Name" size="40" value="'.$get['vvt_name'].'"><br>
			<input type="text" name="vvt_adresse" placeholder="Adresse" size="40" value="'.$get['vvt_adresse'].'"><br>
			<input type="text" name="vvt_email" placeholder="E-Mail" size="40" value="'.$get['vvt_email'].'"><br>
			<input type="tel" name="vvt_tel" placeholder="Telefon" size="40" value="'.$get['vvt_tel'].'"><br>
			    </fieldset>
			
			<input type="submit" value="Speichern">
			</form>';

		}else{
			qry("UPDATE `kunden`
               SET `email`					= '".$_POST['email']."',
                   `firma`					= '".$_POST['firma']."',
                   `name`					= '".$_POST['name']."',
                   `adresse`				= '".$_POST['adresse']."',
				   `tel`					= '".$_POST['tel']."',
				   `zugehoerigkeit`	= '".$_POST['zugehoerigkeit']."',
				   `letzte_aenderung`		= '".time()."',
				   `vvt_name`					= '".$_POST['vvt_name']."',
				   `vvt_adresse`					= '".$_POST['vvt_adresse']."',
				   `vvt_email`					= '".$_POST['vvt_email']."',
				   `vvt_tel`					= '".$_POST['vvt_tel']."',
				   `uebergreifende_notizen`	= '".$_POST['uebergreifende_notizen']."'
               WHERE `id` = '".intval($_GET['kunden_id'])."'");
		   header('Location: '.$baseURL.'/user.php?action=edit&kunden_id='.$_GET['kunden_id'].'');
		  
		
		}
	  
	  break;
	  
//Kundendokumente verwalten 
	  case 'dokumente';
	  	  include ("nav.php");
		  if(empty($_POST)){
			
			
			  if($_GET['dateiloeschen'] == 1){
				  if(!empty($_GET['datei_id'])){
		  
					  unlink('uploads/user/'.$_GET['kunden_id'].'/kunde/'.$_GET['datei_name']);
					  qry("DELETE FROM `dokumente` WHERE `id` = '".intval($_GET['datei_id'])."'");
							header('Location: '.$baseURL.'/user.php?action=dokumente&kunden_id='.$_GET['kunden_id'].'');
					  }else{
						  echo "<br><br><b>Fehler beim löschen</b><br><br>";
						}
			  		}
			
				echo '<h1>Datei zum Kunden hinzufügen</h1><br><br>
				<form action="user.php?action=dokumente&amp;kunden_id='.$_GET['kunden_id'].'&frage_id='.$_GET['frage_id'].'" method="post" enctype="multipart/form-data" >
				   <label for="beschreibung">Beschreibung: </label><input type="text" name="beschreibung"><br><br>
				   <label for="dateiprefix">Deteiprefix: XXX_dateiname.endung </label><input type="text" name="dateiprefix"><br><br>
				   <input name="datei" type="file" size="50" accept="/*" required><br><br>
				   <input type="submit" value="Hochladen..">
			   </form> Maximaler Upload: ';echo  ini_get('upload_max_filesize').'<br><br>'; 
		


/*				echo 'Einfacher Abruf der Dateinen des Kunden aus dem Verzeichnis ohne Datenbankinfos<br><br>';
				
				$pfad_uploads = "uploads/user/".intval($_GET['kunden_id'])."/kunde/*";
				$files = glob($pfad_uploads);
				foreach($files as $f) {echo '<a href="'.$f.'">'.$f.'</a> -- <a href="'.$f.'">'.$f.'</a><br />';}
	   
	   				
				echo '<br /><br />Hier kommt der Abruf der Daten aus der Datenbank';*/
	
	  
        $qry = qry("SELECT * FROM `dokumente` WHERE `kunden_id` = '".intval($_GET['kunden_id'])."' AND `zuordnung` = '5' ORDER BY dateiname ASC"); 
        while($get = fetch($qry))
        {
          $class = ($color % 2) ? "first" : "second"; $color++;
          
          $delete = '<a href="'.$baseURL.'/user.php?action=dokumente&dateiloeschen=1&datei_id='.$get['id'].'&datei_name='.$get['dateiname'].'&kunden_id='.intval($_GET['kunden_id']).' "onclick="return(del(\'Soll die Datei wirklich gel&ouml;scht werden?\'))"> l&ouml;schen</a>';
		  
          $dokumente .= '
            <tr class="'.$class.' hover" '.($color>1000?' style="display:none"':'').'>
              <td class="nowrap">'.date("d.m.y H:i", $get['datum']).' Uhr</td>
              <td class="nowrap"><a href="uploads/user/'.$_GET['kunden_id'].'/kunde/'.$get['dateiname'].'">'.$get['dateiname'].'</a></td>
              <td class="tiny center">'.$delete.'</td>
            </tr>
          ';
		  
        }
?>
        <h1>Dokumente des Kunden [<?=cnt("`dokumente`", "WHERE `id` != '0' AND `kunden_id` = '".intval($_GET['kunden_id'])."' AND `zuordnung` = '5'"); ?>]  </h1> <br>
        <table class="hperc" cellspacing="1" id="users">
          <tr class="kat">
            <td class="tiny">Angelgt am</a></td>
            <td>Name</a></td>
            <td class="tiny" colspan="6">Aktionen</td>
          </tr>
          <?=$dokumente?>
        </table>

     <?
			}else{
				
				
			  //Dateiupload
			  
			  
			  		$kunden_id = intval($_GET['kunden_id']);
					$dateiprefix = ($_POST['dateiprefix'] == "") ? "" : $_POST['dateiprefix']."_";
			  		
					
				  if(!empty($_FILES['datei']) && !empty($_GET['kunden_id'])){
					mkdir('uploads/user/'.$kunden_id.'/kunde/', 0777, true);
					chmod('uploads/user/'.$kunden_id.'/kunde/', 0777);
					$path = 'uploads/user/'.$kunden_id.'/kunde/'.$dateiprefix;
					$path = $path . basename( $_FILES['datei']['name']);
					if(move_uploaded_file($_FILES['datei']['tmp_name'], $path)) {
					  echo "Die Datei ".  basename( $_FILES['datei']['name']). " wurde hochgeladen";

					header('Location: '.$baseURL.'/user.php?action=dokumente&kunden_id='.$kunden_id.'');
					
						
						
						qry("INSERT INTO `dokumente`
      	         SET   `kunden_id`				= '".intval($_GET['kunden_id'])."',
					   `beschreibung`			= '".$_POST['beschreibung']."',
					   `zuordnung`				= '5',
					   `datum`					= '".time()."',
					   `dateiname`				= '".$dateiprefix.basename( $_FILES['datei']['name'])."'");
						
						
						
					} else{
						echo "Es ist ein Fehler aufgetreten, versuches es nochmal!";
						
					}
				}
				
				  
			 }
			  
			  
	  break;
 	  
//Taetigkeiten fuer einen Kunden erfassen
	  case 'taetigkeit_erfassen';
	   include ("nav.php");
	   if(empty($_POST)){
		   
		  $get = fetch(qry("SELECT * FROM `kunden` WHERE `id` = '".intval($_GET['kunden_id'])."'"));
		  
		   echo '
		   <h1>Tätigkeit für '.$get['name'].' ('.$get['id'].') erfassen</h1>
		   <form action="user.php?action=taetigkeit_erfassen&amp;kunden_id='.$get['id'].'" method="post" >
				<fieldset>
					<legend>Zeit erfassen</legend>
					   <label for="start">Start: </label><input type="datetime-local" name="start" required><br><br>
					   <label for="ende">Ende: </label><input type="datetime-local" name="ende" required><br><br>
			   </fieldset>
			   
			   <br><br>
					   <label for="berater">Berater: </label><input type="text" name="berater" value="'.$berater.'" required><br><br>
					   
			   
			   <fieldset>
					<legend>Art der Tätigkeit</legend>
					<input type="radio" name="art_der_taetigkeit" value="1">Beratungszeit<br>
					<input type="radio" name="art_der_taetigkeit" value="2">Reisezeit<br>
					<label for="art_der_taetigkeit_km">km: </label><input type="text" name="art_der_taetigkeit_km">
						
			   </fieldset>
			   <br><br>
			   <label for="sonstige_kosten">Sonstige Kosten: </label><input type="text" name="sonstige_kosten"><br><br>
			   
			   <fieldset>
				<legend>Zuordnung der Tätigkeit</legend>	
								
					<input type="radio" name="zuordnung_der_taetigkeit" value="1">Beratung/Erstellung Unterlagen<br>
					<input type="radio" name="zuordnung_der_taetigkeit" value="2">Schulung/Erstellung Schulung<br>
					<input type="radio" name="zuordnung_der_taetigkeit" value="3">Verhandlung Datenweitergaben<br>
					<input type="radio" name="zuordnung_der_taetigkeit" value="4">Anfragen Betroffener (Auskunft/Löschung/Einschränken)<br>
					<input type="radio" name="zuordnung_der_taetigkeit" value="5">Kommunikation Aufsichtsbehörde<br>
					<input type="radio" name="zuordnung_der_taetigkeit" value="6">Anfragen Dritter (z.B. Polizei)<br>
					<input type="radio" name="zuordnung_der_taetigkeit" value="7">Behandlung Sicherheitsvorfall<br>								
			   </fieldset>
			   <br><br>
			   <fieldset>
					<legend>Tätigkeit:</legend>
					   <textarea name="taetigkeit" cols="150" rows="10" style="width: 751px; height: 289px;"></textarea><br><br>
			   </fieldset><br><br>
			   <input type="submit" value="Speichern">
			   
		   </form>';
		   
		   
		   
		  
	  
	   }else{
		   //var_dump($_POST);
		   $start = strtotime($_POST['start']);
   		   $ende = strtotime($_POST['ende']);
		   $stunden = $ende - $start;
				
	 	 qry("INSERT INTO `kunden_taetigkeiten`
      	         SET   `kunden_id`					= '".intval($_GET['kunden_id'])."',
					   `datum`						= '".strtotime($_POST['datum'])."',
					   `start`						= '".$start."',
					   `ende`						= '".$ende."',
					   `stunden`					= '".$stunden."',
					   `berater`					= '".$_POST['berater']."',
					   `art_der_taetigkeit`			= '".$_POST['art_der_taetigkeit']."',
					   `art_der_taetigkeit_km`		= '".$_POST['art_der_taetigkeit_km']."',
					   `sonstige_kosten`			= '".$_POST['sonstige_kosten']."',
					   `zuordnung_der_taetigkeit`	= '".$_POST['zuordnung_der_taetigkeit']."',
					   `taetigkeit`					= '".$_POST['taetigkeit']."'");
			
			   header('Location: '.$baseURL.'/user.php?action=taetigkeit_erfassen&kunden_id='.intval($_GET['kunden_id']).'');
	  
	  
	   }
	  break; 
	  
	  
//Taetigkeit fuer ALLE Kunden erfassen
	  case 'taetigkeit_erfassen_alle';
	   include ("nav.php");
	   if(empty($_POST) && ($_GET['kunden_id'] == '9999') ){
		   
		   echo '
		   <p><h1>Tätigkeit für ALLE Kunden erfassen</h1></p><br><br>
		   <form action="user.php?action=taetigkeit_erfassen_alle&amp;kunden_id='.$_GET['kunden_id'].'" method="post" >
				<fieldset>
					<legend>Zeit erfassen</legend>
					   <label for="start">Start: </label><input type="datetime-local" name="start" required><br><br>
					   <label for="ende">Ende: </label><input type="datetime-local" name="ende" required><br><br>
			   </fieldset>
			   
			   <br><br>
					   <label for="berater">Berater: </label><input type="text" name="berater" value="'.$berater.'" required><br><br>
					   
			   
			   <fieldset>
					<legend>Art der Tätigkeit</legend>
					<input type="radio" name="art_der_taetigkeit" value="1">Beratungszeit<br>
					<input type="radio" name="art_der_taetigkeit" value="2">Reisezeit<br>
					<label for="art_der_taetigkeit_km">km: </label><input type="text" name="art_der_taetigkeit_km">
						
			   </fieldset>
			   <br><br>
			   <label for="sonstige_kosten">Sonstige Kosten: </label><input type="text" name="sonstige_kosten"><br><br>
			   
			   <fieldset>
				<legend>Zuordnung der Tätigkeit</legend>	
								
					<input type="radio" name="zuordnung_der_taetigkeit" value="1">Beratung/Erstellung Unterlagen<br>
					<input type="radio" name="zuordnung_der_taetigkeit" value="2">Schulung/Erstellung Schulung<br>
					<input type="radio" name="zuordnung_der_taetigkeit" value="3">Verhandlung Datenweitergaben<br>
					<input type="radio" name="zuordnung_der_taetigkeit" value="4">Anfragen Betroffener (Auskunft/Löschung/Einschränken)<br>
					<input type="radio" name="zuordnung_der_taetigkeit" value="5">Kommunikation Aufsichtsbehörde<br>
					<input type="radio" name="zuordnung_der_taetigkeit" value="6">Anfragen Dritter (z.B. Polizei)<br>
					<input type="radio" name="zuordnung_der_taetigkeit" value="7">Behandlung Sicherheitsvorfall<br>								
			   </fieldset>
			   <br><br>
			   <fieldset>
					<legend>Tätigkeit:</legend>
					   <textarea name="taetigkeit" cols="150" rows="10" style="width: 751px; height: 289px;"></textarea><br><br>
			   </fieldset><br><br>
			   <input type="submit" value="Speichern">
			   
		   </form>';
		   
		   
		   
		  
	  
	   }else{
		   //var_dump($_POST);
		   
		   if($_GET['kunden_id'] = '9999'){
		   $start = strtotime($_POST['start']);
   		   $ende = strtotime($_POST['ende']);
		   $stunden = $ende - $start;
		
		$qry_k = qry("SELECT id FROM `kunden` WHERE `vvt_name` != '' "); 
						
						while($get_kunden = fetch($qry_k)){
							 qry("INSERT INTO `kunden_taetigkeiten`
									 SET   `kunden_id`					= '".$get_kunden['id']."',
										   `datum`						= '".strtotime($_POST['datum'])."',
										   `start`						= '".$start."',
										   `ende`						= '".$ende."',
										   `stunden`					= '".$stunden."',
										   `berater`					= '".$_POST['berater']."',
										   `art_der_taetigkeit`			= '".$_POST['art_der_taetigkeit']."',
										   `art_der_taetigkeit_km`		= '".$_POST['art_der_taetigkeit_km']."',
										   `sonstige_kosten`			= '".$_POST['sonstige_kosten']."',
										   `zuordnung_der_taetigkeit`	= '".$_POST['zuordnung_der_taetigkeit']."',
										   `taetigkeit`					= '".$_POST['taetigkeit']."'");
								
								   header('Location: '.$baseURL.'/user.php');
	  
						}# while
		   } echo "Irgendwas stimmt da net, schnell den Max anrufen..."; #if GET 
	   
	   } #else
	  break; 
	  
//Taetikkeiten löschen
	  case 'taetigkeit_delete';
	  		qry("DELETE FROM `kunden_taetigkeiten` WHERE `id` = '".$_GET['tb_id']."' AND `kunden_id` = '".$_GET['kunden_id']."'");
			header('Location: '.$baseURL.'/user.php?action=taetigkeit_bericht&kunden_id='.$_GET['kunden_id'].'&note=del'.$_GET['tb_id'].'');
		
		
		
	  break;



//Taetikkeiten bearbeiten
	  case 'taetigkeit_edit';
	  	   include ("nav.php");
	   if(empty($_POST)){
	   
	   
	   $get_t = fetch(qry("SELECT * FROM `kunden_taetigkeiten` WHERE `id` = '".intval($_GET['tb_id'])."'"));
	   $get_k = fetch(qry("SELECT * FROM `kunden` WHERE `id` = '".intval($_GET['kunden_id'])."'"));
		  
		   
		   
		   echo '
		   <h1>Tätigkeit für '.$get_k['name'].' ('.$get_k['id'].') bearbeiten</h1>
		   <form action="user.php?action=taetigkeit_edit&tb_id='.$_GET['tb_id'].'&kunden_id='.$_GET['kunden_id'].'" method="post" >
				<fieldset>
					<legend>Zeit bearbeiten</legend>
					   <label for="start">Start: </label><input type="text" name="start" value="'.date('d.m.Y H:i', $get_t['start']).'" required><br><br>
					   <label for="ende">Ende: </label><input type="text" name="ende" value="'.date('d.m.Y H:i', $get_t['ende']).'" required><br><br>
			   </fieldset>
			   
			   <br><br>
					   <label for="berater">Berater: </label><input type="text" name="berater" value="'.$get_t['berater'].'" required><br><br>
					   
			   
			   <fieldset>
					<legend>Art der Tätigkeit</legend>
					'.radioButton('	
					<input type="radio" name="art_der_taetigkeit" value="1">Beratungszeit<br>
					<input type="radio" name="art_der_taetigkeit" value="2">Reisezeit<br>
					', $get_t['art_der_taetigkeit']).'
					<label for="art_der_taetigkeit_km">km: </label><input type="text" name="art_der_taetigkeit_km"  value="'.$get_t['art_der_taetigkeit_km'].'">
						
			   </fieldset>
			   <br><br>
			   <label for="sonstige_kosten">Sonstige Kosten: </label><input type="text" name="sonstige_kosten" value="'.$get_t['sonstige_kosten'].'"><br><br>
			   
			   <fieldset>
				<legend>Zuordnung der Tätigkeit</legend>	
							'.radioButton('	
					<input type="radio" name="zuordnung_der_taetigkeit" value="1">Beratung/Erstellung Unterlagen<br>
					<input type="radio" name="zuordnung_der_taetigkeit" value="2">Schulung/Erstellung Schulung<br>
					<input type="radio" name="zuordnung_der_taetigkeit" value="3">Verhandlung Datenweitergaben<br>
					<input type="radio" name="zuordnung_der_taetigkeit" value="4">Anfragen Betroffener (Auskunft/Löschung/Einschränken)<br>
					<input type="radio" name="zuordnung_der_taetigkeit" value="5">Kommunikation Aufsichtsbehörde<br>
					<input type="radio" name="zuordnung_der_taetigkeit" value="6">Anfragen Dritter (z.B. Polizei)<br>
					<input type="radio" name="zuordnung_der_taetigkeit" value="7">Behandlung Sicherheitsvorfall<br>	
					', $get_t['zuordnung_der_taetigkeit']).'							
			   </fieldset>
			   <br><br>
			   <fieldset>
					<legend>Tätigkeit:</legend>
					   <textarea name="taetigkeit" cols="150" rows="10" style="width: 751px; height: 200px;">'.$get_t['taetigkeit'].'</textarea><br><br>
			   </fieldset><br><br>
			   <input type="submit" value="Speichern">
			   
		   </form>';
		   }else{
			   
			   
			    $start = strtotime($_POST['start']);
				$ende = strtotime($_POST['ende']);
				$stunden = $ende - $start;
				
				
		   qry("UPDATE `kunden_taetigkeiten`
      	         SET   `datum`						= '".strtotime($_POST['datum'])."',
					   `start`						= '".$start."',
					   `ende`						= '".$ende."',
					   `stunden`					= '".$stunden."',
					   `berater`					= '".$_POST['berater']."',
					   `art_der_taetigkeit`			= '".$_POST['art_der_taetigkeit']."',
					   `art_der_taetigkeit_km`		= '".$_POST['art_der_taetigkeit_km']."',
					   `sonstige_kosten`			= '".$_POST['sonstige_kosten']."',
					   `zuordnung_der_taetigkeit`	= '".$_POST['zuordnung_der_taetigkeit']."',
					   `taetigkeit`					= '".$_POST['taetigkeit']."'
					   WHERE `id` = '".intval($_GET['tb_id'])."'");
					   
			
			   header('Location: '.$baseURL.'/user.php?action=taetigkeit_edit&tb_id='.$_GET['tb_id'].'&kunden_id='.$_GET['kunden_id'].'');
		   
		   }
	  
	  break;
	  
	  //Taetikeitsbericht fuer einen Kunden ansehen
	  case 'taetigkeit_bericht';
	   include ("nav.php");
	  		   
		  $get_kunde = fetch(qry("SELECT * FROM `kunden` WHERE `id` = '".intval($_GET['kunden_id'])."'"));
		  
		   echo '<h1>Tätigkeitsbericht für '.$get_kunde['name'].' ('.$get_kunde['id'].') </h1>';
		   
		   
		   
	    $entrys = cnt("`kunden_taetigkeiten`", "WHERE `kunden_id` = '".$_GET['kunden_id']."'"); 
        $qry = qry("SELECT * FROM `kunden_taetigkeiten` WHERE `kunden_id` = '".$_GET['kunden_id']."' ORDER BY `start` ASC"); 
        while($get = fetch($qry))
        {
          $class = ($color % 2) ? "first" : "second"; $color++;
          $einblenden = ($teil % 2) ? 'none' : 'block'; $teil++;

          $ende = strtotime(date("d.m.Y H:i", $get['start']));
		  $start = strtotime(date("d.m.Y H:i", $get['ende']));
		  $minuten = abs($ende - $start) / 60;
		  
		  
		  $art_der_taetigkeit = ($get['art_der_taetigkeit'] == 1 ? 'Beratungszeit' : 'Reisezeit');
          
		  $edit = '<a href="'.$baseURL.'/user.php?action=taetigkeit_edit&tb_id='.$get['id'].'&kunden_id='.$get['kunden_id'].'" target="_self"/>E</a>';
		  $delete = '<a href="'.$baseURL.'/user.php?action=taetigkeit_delete&tb_id='.$get['id'].'&kunden_id='.$get['kunden_id'].'" onclick="return(del(\'Soll die Tätigkeit --- '.$get['taetigkeit'].' --- wirklich gel&ouml;scht werden?\'))" target="_self"/>X</a>';

			
			
			
			$minuten_mod = ($minuten%60);
			$zeile_minuten = ($minuten_mod < 10) ? '0'.$minuten_mod : $minuten_mod;
			
			$stunden_mod = floor($minuten/60);
			$zeile_stunden = ($stunden_mod < 10) ? '0'.$stunden_mod : $stunden_mod;
			
			  
		  $kunden_taetigkeiten .= '
            <tr class="'.$class.'"'.($color>1000?' style="display:none"':'').'>
              
			 
			  <td class="nowrap"><div class="edit">'.$edit.' - '.$delete.'</div> '.date("d.m.Y", $get['start']).'</td>
			  <td> '.$get['taetigkeit'].'</td>
              <td class="nowrap">'.date("H:i", $get['start']).'</td>
              <td class="nowrap">'.date("H:i", $get['ende']).'</td>
              <td class="tiny center">'.$get['berater'].'</td>
              <td class="tiny center">'.$art_der_taetigkeit.'</td>
              <td class="tiny center">'.$zeile_stunden.':'.$zeile_minuten.'</td>
              <td class="tiny center">'.$get['art_der_taetigkeit_km'].'</td>
			  <!--<td class="tiny center">'.$get['id'].'</td>-->
            </tr>
          '; 
		  
		  $kunden_option .= '<option value="'.$get['id'].'">'.$get['name'].'</option>';
        }
?>
        <h1>Tätigkeiten [<?=cnt("`kunden_taetigkeiten`", "WHERE `kunden_id` = '".$_GET['kunden_id']."'");   ?>] </h1> 
        <table class="hperc" cellspacing="1" style="table-layout: fixed;">
          <tr class="kat">
            <td class="nowrap" style="width:80px">Datum</td>
            <td class="nowrap" style="width:550px">Tätigkeit</td>
            <td class="nowrap" style="width:50px">Start</td>
            <td class="nowrap" style="width:50px">Ende</td>
            <td class="nowrap" style="width:100px">Berater</td>
            <td class="nowrap" style="width:100px">Art</td>
            <td class="nowrap" style="width:50px">Zeit</td>
            <td class="nowrap" style="width:55px">Kilometer</td>
          </tr>
          <?=$kunden_taetigkeiten?>
        </table>
        <style>
        @media print {
			.notizen {display:none;}
			.notizen a, p, .notizen_inhalt{display:none;}
			.summen_stunden {float: right; margin-top: 50px;}
			
			
			nav {display:none;}
			.edit {display: none;}
			}
		
        </style>
        
       <?
	    $ende = strtotime(date("d.m.Y H:i", $get['start']));
		  $start = strtotime(date("d.m.Y H:i", $get['ende']));
		  $minuten = round(abs($ende - $start) / 60,2); 
          
		  $get_stunden_reisezeit = fetch(qry("SELECT SUM(stunden) AS stunden_reise FROM `kunden_taetigkeiten` WHERE `kunden_id` = '".intval($_GET['kunden_id'])."' AND `art_der_taetigkeit` = '2'"));
		  $get_stunden_beratungszeit = fetch(qry("SELECT SUM(stunden) AS stunden_beratung FROM `kunden_taetigkeiten` WHERE `kunden_id` = '".intval($_GET['kunden_id'])."' AND `art_der_taetigkeit` = '1'"));
		  $get_art_der_taetigkeit_km = fetch(qry("SELECT SUM(art_der_taetigkeit_km) AS summe_km FROM `kunden_taetigkeiten` WHERE `kunden_id` = '".intval($_GET['kunden_id'])."'"));
		  
		  
		  
		  $stunden_reisezeit = $get_stunden_reisezeit['stunden_reise'] / 60;
		  $stunden_beratungszeit = $get_stunden_beratungszeit['stunden_beratung'] / 60;
		  
		  $g_minuten = $get_stunden_beratungszeit['stunden_beratung'] / 60;
		  
          echo '<br><br><div class="summen_stunden">Summe Beratungszeit: '.floor($stunden_beratungszeit/60).' Stunden und '.($stunden_beratungszeit%60).' Minuten'.' <br>
          Summe Reisezeit: '.floor($stunden_reisezeit/60).' Stunden und '.($stunden_reisezeit%60).' Minuten'.' <br>
          Summe km: '.$get_art_der_taetigkeit_km['summe_km'].'</div>';

      break;
		   
	  
//alles False, dann Kundentabelle anzeigen
 	  default;
	  include ("nav.php");
	   $maxEntrys = 10;
				$site = empty($_GET['seite']) ? 1 : intval($_GET['seite']);
				$sort = empty($_GET['sort']) ? 1 : ($_GET['sort']); 
				$maxEntrys = empty($_GET['maxEntrys']) ? 1000 : intval($_GET['maxEntrys']);
	  
	    $entrys = cnt("`kunden`", "WHERE `id` != '0'"); 
        $qry = qry("SELECT * FROM `kunden` WHERE `id` != '0' ORDER BY `firma` ASC"); 
        while($get = fetch($qry))
        {
          $class = ($color % 2) ? "first" : "second"; $color++;
          

          $tom = '<a href="'.$baseURL.'/tom_kunden.php?action=audit&frage_id=1&kunden_id='.$get['id'].'" target="_blank"/>TOM</a>';
	      $vvt = '<a href="'.$baseURL.'/vvt_kunden.php?action=audit&vvt_id=1&kunden_id='.$get['id'].'" target="_blank"/>VVT</a>';
		  $avv = '<a href="'.$baseURL.'/avv.php?action=audit&kunden_id='.$get['id'].'" target="_blank"/>AVV</a>';

          $delete = '<a href="'.$baseURL.'/user.php?action=delete&amp;kunden_id='.$get['id'].'" onclick="return(del(\'Soll der Kunde '.$get['name'].' wirklich gel&ouml;scht werden?\'))"><i class="fas fa-trash-alt"></i></a>';
          
          $kunden .= '
            <tr class="'.$class.'" '.($color>1000?' style="display:none"':'').'>
              <td class="nowrap hover" title="letzte Änderung '.(date("d.m.y", $get['letzte_aenderung']) == date("d.m.y") ? 'heute' : 'am '.date("d.m.y", $get['letzte_aenderung'])).' um '.date("H:i", $get['letzte_aenderung']).'h" >'.date("d.m.y H:i", $get['angelegt']).' Uhr</td>
              <td class="nowrap">'.$get['firma'].'</td>
              <td class="nowrap"><a href="mailto:'.$get['email'].'?subject=DS TOOL">'.$get['email'].'</a></td>
              <td class="tiny center" title="Dokumente"><a href="'.$baseURL.'/user.php?action=dokumente&amp;kunden_id='.$get['id'].'"><i class="far fa-file-alt"></i></a></td>
              <td class="tiny center" title="Tätigkeit erfassen"><a href="'.$baseURL.'/user.php?action=taetigkeit_erfassen&amp;kunden_id='.$get['id'].'" ><i class="fas fa-stream"></i></a></td>
              <td class="tiny center" title="Edit"><a href="'.$baseURL.'/user.php?action=edit&amp;kunden_id='.$get['id'].'"><i class="far fa-id-card"></i></a></td>
              <td class="tiny center">'.$tom.'</td>
			  <td class="tiny center">'.$vvt.'</td>
			  <td class="tiny center">'.$avv.'</td>
              <td class="tiny center">'.$delete.'</td>
            </tr>
          '; 
		  
		  $kunden_option .= '<option value="'.$get['id'].'">'.$get['name'].'</option>';
        }
?>
        <h1>Kunden [<?=cnt("`kunden`", "WHERE `id` != '0'")   ?>]  <a href="<?=$baseURL?>/user.php?action=anlegen">Kunden anlegen</a></h1> 
        <table class="hperc" cellspacing="1">
          <tr class="kat">
            <td class="nowrap">Angelgt am</td>
            <td class="nowrap">Firma</td>
            <td class="nowrap">E-Mail</td>
            <td class="nowrap" colspan="8">Aktionen</td>
          </tr>
          <?=$kunden?>
        </table>
        
        
<!--        <select>
        <?=$kunden_option?>
        
        </select>-->
          
        <div style="margin-top:5px;margin-left:-6px"><?=siteNavi($entrys,$maxEntrys, '', $site)?></div>
<?
      break;
  }
?>

</body>
</html>
