Deploy user requested features and fixes, add Galerie menu link.

Brain.md

@@ -81,8 +81,10 @@ Photography/
 8. **Download-Button**: In der Lightbox kann jedes Bild heruntergeladen werden
 
 ### Zugriffslogik
-- **Nicht eingeloggt / Admin**: Alle Bilder sichtbar (oeffentliche Galerie)
-- **Eingeloggter Nutzer**: Nur zugewiesene Bilder sichtbar + Download
+- **Nicht eingeloggt**: Nur Root-Bilder (direkt in Websitebilder/) sichtbar
+- **Admin**: Alle Bilder (Root + alle Unterordner) sichtbar
+- **User (permanent)**: Root-Bilder + zugewiesene Unterordner
+- **Client (30 Tage)**: Root-Bilder + zugewiesene Unterordner, Account laeuft nach 30 Tagen ab
 
 ### Nextcloud-Integration
 - **Nextcloud-Pfad**: `/volume1/nextcloud/data/Tom/files/Websitebilder`
@@ -99,6 +101,19 @@ Photography/
 - **Datenbank**: SQLite unter `/app/data/database.sqlite`
 - **Passwort-Hashing**: bcryptjs (10 Rounds)
 
+### Rollen
+| Rolle | Beschreibung | Ablauf |
+|---|---|---|
+| `admin` | Voller Zugriff, Nutzerverwaltung, alle Bilder | Nie |
+| `user` | Root-Bilder + zugewiesene Ordner | Nie |
+| `client` | Root-Bilder + zugewiesene Ordner | 30 Tage nach Erstellung |
+
+### Ordner-basierte Bildzuweisung
+- Bilder direkt in `Websitebilder/` = oeffentlich (fuer alle sichtbar)
+- Bilder in Unterordnern (z.B. `Websitebilder/Hochzeit/`) = nur fuer zugewiesene Nutzer
+- Zuweisung erfolgt auf Ordner-Ebene (nicht einzelne Bilder)
+- Tabelle `user_folders` speichert Zuweisungen (user_id, folder_name)
+
 ### Standard-Admin
 - **Username**: `admin`
 - **Passwort**: `admin123` (SOFORT AENDERN nach erstem Login!)
@@ -110,10 +125,13 @@ Photography/
 | `/api/auth/login` | POST | Login (username, password) |
 | `/api/auth/logout` | POST | Logout (Cookie loeschen) |
 | `/api/auth/me` | GET | Aktueller User |
-| `/api/admin/users` | GET/POST | Nutzer auflisten / erstellen |
-| `/api/admin/users/:id` | DELETE | Nutzer loeschen |
-| `/api/admin/assign` | GET/POST | Bildzuweisungen anzeigen / setzen |
-| `/images/fulls/` | GET | Bilderliste (gefiltert nach User-Rolle) |
+| `/api/auth/change-password` | POST | Eigenes Passwort aendern |
+| `/api/admin/users` | GET/POST | Nutzer auflisten / erstellen (mit Rolle) |
+| `/api/admin/users/:id` | DELETE | Nutzer loeschen (nicht sich selbst) |
+| `/api/admin/users/:id/password` | PUT | Admin aendert User-Passwort |
+| `/api/admin/folders` | GET | Verfuegbare Unterordner auflisten |
+| `/api/admin/assign` | GET/POST | Ordner-Zuweisungen anzeigen / setzen |
+| `/images/fulls/` | GET | Bilderliste (gefiltert nach User-Rolle + Ordnern) |
 
 ## Wichtige Konfiguration (_config.yml)
 
@@ -179,6 +197,9 @@ Photography/
 - [x] Admin-Dashboard (Nutzerverwaltung, Bildzuweisung)
 - [x] Kunden-Portal (zugewiesene Bilder + Download)
 - [x] Watchtower fuer automatische Updates
+- [x] 3-Rollen-System (admin/user/client mit 30-Tage-Ablauf)
+- [x] Ordner-basierte Bildzuweisung (Unterordner = private Kundenbilder)
+- [x] Passwort-Aenderung (Self-Service + Admin kann fuer andere aendern)
 - [ ] Footer Bio-Text schreiben (optional)
 - [ ] Farbschema/Design anpassen
 - [ ] Eigene Kategorien/Alben erstellen (Feature-Erweiterung)