From 4f524db221cce7f8f2c002ff0692707b939da80f Mon Sep 17 00:00:00 2001
From: Caroline Schulte <Caroline.schulte@uni-oldenburg.de>
Date: Thu, 25 Jun 2026 22:46:14 +0200
Subject: [PATCH 01/11] Implementierung

---
 .idea/dataSources.local.xml            |  2 +-
 content/confirm-register.php           | 39 +++++++++++++++++++
 content/register.php                   |  7 ++++
 content/show-mail.php                  | 19 ++++++++++
 php/controller/register-controller.php | 52 +++++++++++++++++++++-----
 5 files changed, 109 insertions(+), 10 deletions(-)
 create mode 100644 content/confirm-register.php
 create mode 100644 content/show-mail.php

diff --git a/.idea/dataSources.local.xml b/.idea/dataSources.local.xml
index cdc31de..707e2b3 100644
--- a/.idea/dataSources.local.xml
+++ b/.idea/dataSources.local.xml
@@ -1,6 +1,6 @@
 <?xml version="1.0" encoding="UTF-8"?>
 <project version="4">
-  <component name="dataSourceStorageLocal" created-in="IU-261.24374.151">
+  <component name="dataSourceStorageLocal" created-in="IU-253.32098.101">
     <data-source name="articles" uuid="315cb5c9-2b0f-435b-b602-59823b160908">
       <database-info product="SQLite" version="3.51.1" jdbc-version="4.2" driver-name="SQLite JDBC" driver-version="3.51.1.0" dbms="SQLITE" exact-version="3.51.1" exact-driver-version="3.51">
         <identifier-quote-string>&quot;</identifier-quote-string>
diff --git a/content/confirm-register.php b/content/confirm-register.php
new file mode 100644
index 0000000..e6af962
--- /dev/null
+++ b/content/confirm-register.php
@@ -0,0 +1,39 @@
+<?php
+
+require_once "php/model/UserManager.php";
+
+$token = basename($_GET["token"] ?? "");
+$file = "data/pending/" . $token . ".json";
+
+if (!file_exists($file)) {
+    echo "<p>Registrierungslink ungültig oder abgelaufen.</p>";
+    exit();
+}
+
+$data = json_decode(file_get_contents($file), true);
+
+if ($data === null) {
+    echo "<p>Registrierungsdaten konnten nicht gelesen werden.</p>";
+    exit();
+}
+
+try {
+    $dao = UserManager::getInstance();
+
+    if ($dao->findUser($data["email"]) === null) {
+        $dao->addUser(
+            $data["email"],
+            $data["vorname"],
+            $data["nachname"],
+            $data["password"]
+        );
+    }
+
+    unlink($file);
+
+    echo "<p>Registrierung erfolgreich abgeschlossen.</p>";
+    echo '<p><a href="index.php?pfad=login">Jetzt einloggen</a></p>';
+
+} catch (Exception $e) {
+    echo "<p>Registrierung konnte nicht abgeschlossen werden.</p>";
+}
diff --git a/content/register.php b/content/register.php
index e2b3562..548b24c 100644
--- a/content/register.php
+++ b/content/register.php
@@ -1,5 +1,6 @@
 <?php
 $error = $error ?? null;
+$success = $success ?? null;
 ?>
 
 <!--
@@ -17,6 +18,12 @@ $error = $error ?? null;
             </p>
         <?php endif; ?>
 
+        <?php if (!empty($success)): ?>
+            <p class="alert-message is-success" style="color:green;">
+                <?php echo $success; ?>
+            </p>
+        <?php endif; ?>
+
         <form method="post" action="index.php?pfad=register">
 
             <p class="input-label">Email:</p>
diff --git a/content/show-mail.php b/content/show-mail.php
new file mode 100644
index 0000000..2ff5b54
--- /dev/null
+++ b/content/show-mail.php
@@ -0,0 +1,19 @@
+<?php
+
+$token = basename($_GET["token"] ?? "");
+$file = "data/mails/" . $token . ".html";
+
+if (!file_exists($file)) {
+    echo "<p>Datei nicht gefunden.</p>";
+    exit();
+}
+
+?>
+
+<main class="login-page">
+    <div class="login-container">
+        <h1>Simulierte E-Mail</h1>
+
+        <?php include $file; ?>
+    </div>
+</main>
\ No newline at end of file
diff --git a/php/controller/register-controller.php b/php/controller/register-controller.php
index 3224eff..4835290 100644
--- a/php/controller/register-controller.php
+++ b/php/controller/register-controller.php
@@ -4,6 +4,7 @@ require_once "php/model/UserManager.php";
 require_once "php/validator/user-validator.php";
 
 $error = null;
+$success = null;
 
 if ($_SERVER["REQUEST_METHOD"] === "POST") {
 
@@ -24,20 +25,53 @@ if ($_SERVER["REQUEST_METHOD"] === "POST") {
         try {
             $dao = UserManager::getInstance();
 
-            $password = password_hash($plainPassword, PASSWORD_DEFAULT);
+            $token = bin2hex(random_bytes(16));
+            $existingUser = $dao->findUser($email);
 
-            $dao->addUser($email, $vorname, $nachname, $password);
+            if ($existingUser === null) {
+                $password = password_hash($plainPassword, PASSWORD_DEFAULT);
 
-            $_SESSION["user"] = $vorname . " " . $nachname;
-            $_SESSION["user_email"] = $email;
+                $pendingData = [
+                    "email" => $email,
+                    "vorname" => $vorname,
+                    "nachname" => $nachname,
+                    "password" => $password
+                ];
 
-            header("Location: index.php");
-            exit();
+                file_put_contents(
+                    "data/pending/" . $token . ".json",
+                    json_encode($pendingData, JSON_PRETTY_PRINT)
+                );
+
+                $mailContent = "
+                    <h2>Registrierung bestätigen</h2>
+                    <p>Bitte ignorieren Sie diese Nachricht, wenn Sie sich nicht registrieren wollten.</p>
+                    <p>
+                        <a href='index.php?pfad=confirm-register&token=$token'>
+                            Registrierung bestätigen
+                        </a>
+                    </p>
+                ";
+            } else {
+                $mailContent = "
+                    <h2>Registrierung</h2>
+                    <p>Bitte ignorieren Sie diese Nachricht, wenn Sie sich nicht registrieren wollten.</p>
+                    <p>Sie sind bereits registriert.</p>
+                    <p>
+                        <a href='index.php?pfad=password-forgotten'>
+                            Passwort vergessen
+                        </a>
+                    </p>
+                ";
+            }
+
+            file_put_contents("data/mails/" . $token . ".html", $mailContent);
+
+            $success = 'Weitere Infos finden Sie in der Datei 
+                <a href="index.php?pfad=show-mail&token=' . htmlspecialchars($token) . '" target="_blank">xy</a>.';
 
-        } catch (InvalidArgumentException $e) {
-            $error = $e->getMessage();
         } catch (Exception $e) {
-            $error = "Die Registrierung konnte nicht gespeichert werden.";
+            $error = "Die Registrierung konnte nicht verarbeitet werden.";
         }
     }
 }
\ No newline at end of file

From 57b07825774a4f2f1155433494bc2f7ba616411d Mon Sep 17 00:00:00 2001
From: Caroline Schulte <Caroline.schulte@uni-oldenburg.de>
Date: Thu, 25 Jun 2026 22:53:45 +0200
Subject: [PATCH 02/11] test

---
 php/controller/register-controller.php | 18 +++++++++++++++++-
 1 file changed, 17 insertions(+), 1 deletion(-)

diff --git a/php/controller/register-controller.php b/php/controller/register-controller.php
index 4835290..28f1e19 100644
--- a/php/controller/register-controller.php
+++ b/php/controller/register-controller.php
@@ -38,6 +38,22 @@ if ($_SERVER["REQUEST_METHOD"] === "POST") {
                     "password" => $password
                 ];
 
+                if (!is_dir("data/mails") && !mkdir("data/mails", 0777, true)) {
+                    throw new RuntimeException("Ordner data/mails konnte nicht erstellt werden.");
+                }
+
+                if (!is_dir("data/pending") && !mkdir("data/pending", 0777, true)) {
+                    throw new RuntimeException("Ordner data/pending konnte nicht erstellt werden.");
+                }
+
+                if (!is_writable("data/mails")) {
+                    throw new RuntimeException("Ordner data/mails ist nicht beschreibbar.");
+                }
+
+                if (!is_writable("data/pending")) {
+                    throw new RuntimeException("Ordner data/pending ist nicht beschreibbar.");
+                }
+
                 file_put_contents(
                     "data/pending/" . $token . ".json",
                     json_encode($pendingData, JSON_PRETTY_PRINT)
@@ -71,7 +87,7 @@ if ($_SERVER["REQUEST_METHOD"] === "POST") {
                 <a href="index.php?pfad=show-mail&token=' . htmlspecialchars($token) . '" target="_blank">xy</a>.';
 
         } catch (Exception $e) {
-            $error = "Die Registrierung konnte nicht verarbeitet werden.";
+            $error = $e->getMessage();
         }
     }
 }
\ No newline at end of file

From b7ca5bcfe2e4ff39d35e66d24e71ecfed4d0a799 Mon Sep 17 00:00:00 2001
From: Caroline Schulte <Caroline.schulte@uni-oldenburg.de>
Date: Thu, 25 Jun 2026 22:57:35 +0200
Subject: [PATCH 03/11] =?UTF-8?q?test=20r=C3=BCckg=C3=A4ngig=20machen?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 php/controller/register-controller.php | 2 +-
 1 file changed, 1 insertion(+), 1 deletion(-)

diff --git a/php/controller/register-controller.php b/php/controller/register-controller.php
index 28f1e19..39612f1 100644
--- a/php/controller/register-controller.php
+++ b/php/controller/register-controller.php
@@ -87,7 +87,7 @@ if ($_SERVER["REQUEST_METHOD"] === "POST") {
                 <a href="index.php?pfad=show-mail&token=' . htmlspecialchars($token) . '" target="_blank">xy</a>.';
 
         } catch (Exception $e) {
-            $error = $e->getMessage();
+            $error = "Die Registrierung konnte nicht verarbeitet werden.";
         }
     }
 }
\ No newline at end of file

From f39885da107a829d8c00b4e29e94d744aa3d131a Mon Sep 17 00:00:00 2001
From: Caroline Schulte <Caroline.schulte@uni-oldenburg.de>
Date: Thu, 25 Jun 2026 23:05:49 +0200
Subject: [PATCH 04/11] CSS Anpassungen

---
 content/confirm-register.php | 72 +++++++++++++++++++++++-------------
 css/main.css                 | 15 ++++++++
 2 files changed, 62 insertions(+), 25 deletions(-)

diff --git a/content/confirm-register.php b/content/confirm-register.php
index e6af962..7c4f2f0 100644
--- a/content/confirm-register.php
+++ b/content/confirm-register.php
@@ -5,35 +5,57 @@ require_once "php/model/UserManager.php";
 $token = basename($_GET["token"] ?? "");
 $file = "data/pending/" . $token . ".json";
 
+$title = "Registrierung";
+$message = "";
+$link = "";
+$isSuccess = false;
+
 if (!file_exists($file)) {
-    echo "<p>Registrierungslink ungültig oder abgelaufen.</p>";
-    exit();
-}
+    $message = "Der Registrierungslink ist ungültig oder bereits abgelaufen.";
+} else {
 
-$data = json_decode(file_get_contents($file), true);
+    $data = json_decode(file_get_contents($file), true);
 
-if ($data === null) {
-    echo "<p>Registrierungsdaten konnten nicht gelesen werden.</p>";
-    exit();
-}
+    if ($data === null) {
+        $message = "Die Registrierungsdaten konnten nicht gelesen werden.";
+    } else {
 
-try {
-    $dao = UserManager::getInstance();
+        try {
+            $dao = UserManager::getInstance();
 
-    if ($dao->findUser($data["email"]) === null) {
-        $dao->addUser(
-            $data["email"],
-            $data["vorname"],
-            $data["nachname"],
-            $data["password"]
-        );
+            if ($dao->findUser($data["email"]) === null) {
+                $dao->addUser(
+                    $data["email"],
+                    $data["vorname"],
+                    $data["nachname"],
+                    $data["password"]
+                );
+            }
+
+            unlink($file);
+
+            $title = "Registrierung erfolgreich";
+            $message = "Ihre Registrierung wurde erfolgreich abgeschlossen. Sie können sich jetzt anmelden.";
+            $link = '<a class="button confirm-button" href="index.php?pfad=login">Zum Login</a>';
+            $isSuccess = true;
+
+        } catch (Exception $e) {
+            $message = "Die Registrierung konnte nicht abgeschlossen werden.";
+        }
     }
-
-    unlink($file);
-
-    echo "<p>Registrierung erfolgreich abgeschlossen.</p>";
-    echo '<p><a href="index.php?pfad=login">Jetzt einloggen</a></p>';
-
-} catch (Exception $e) {
-    echo "<p>Registrierung konnte nicht abgeschlossen werden.</p>";
 }
+?>
+
+<main class="login-page">
+    <div class="login-container">
+
+        <h1><?php echo htmlspecialchars($title); ?></h1>
+
+        <p class="alert-message <?php echo $isSuccess ? 'is-success' : 'is-error'; ?> confirm-message">
+            <?php echo htmlspecialchars($message); ?>
+        </p>
+
+        <?php echo $link; ?>
+
+    </div>
+</main>
diff --git a/css/main.css b/css/main.css
index 79d5bf0..d28a37c 100644
--- a/css/main.css
+++ b/css/main.css
@@ -225,4 +225,19 @@ h1 {
     border-radius: 10px;
     box-shadow: 0 6px 20px rgba(0,0,0,0.1);
     box-sizing: border-box;
+}
+
+/* Darstellung der Registrierungsbestätigung */
+.confirm-message {
+    text-align: center;
+    margin: 20px 0;
+}
+
+/* Anpassung des Login-Buttons auf der Bestätigungsseite */
+.confirm-button {
+    display: block;
+    width: 100%;
+    text-align: center;
+    text-decoration: none;
+    box-sizing: border-box;
 }
\ No newline at end of file

From e71ee8300e47e0fd30db5b18429a4045eec6f3f0 Mon Sep 17 00:00:00 2001
From: Caroline Schulte <Caroline.schulte@uni-oldenburg.de>
Date: Thu, 25 Jun 2026 23:23:55 +0200
Subject: [PATCH 05/11] =?UTF-8?q?Qualit=C3=A4tsanpassungen?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 content/confirm-register.php           |  7 ++++++
 content/register.php                   |  4 +--
 content/show-mail.php                  |  7 +++++-
 css/main.css                           | 15 ------------
 php/controller/register-controller.php | 34 ++++++++++++++------------
 5 files changed, 33 insertions(+), 34 deletions(-)

diff --git a/content/confirm-register.php b/content/confirm-register.php
index 7c4f2f0..9b074ab 100644
--- a/content/confirm-register.php
+++ b/content/confirm-register.php
@@ -18,6 +18,13 @@ if (!file_exists($file)) {
 
     if ($data === null) {
         $message = "Die Registrierungsdaten konnten nicht gelesen werden.";
+    } elseif (
+        empty($data["email"]) ||
+        empty($data["vorname"]) ||
+        empty($data["nachname"]) ||
+        empty($data["password"])
+    ) {
+        $message = "Die Registrierungsdaten sind unvollständig.";
     } else {
 
         try {
diff --git a/content/register.php b/content/register.php
index 548b24c..f4e2512 100644
--- a/content/register.php
+++ b/content/register.php
@@ -13,13 +13,13 @@ $success = $success ?? null;
         <h1>Jetzt Registrieren!</h1>
 
         <?php if (!empty($error)): ?>
-            <p class="alert-message is-error" style="color:red;">
+            <p class="alert-message is-error">
                 <?php echo htmlspecialchars($error); ?>
             </p>
         <?php endif; ?>
 
         <?php if (!empty($success)): ?>
-            <p class="alert-message is-success" style="color:green;">
+            <p class="alert-message is-success">
                 <?php echo $success; ?>
             </p>
         <?php endif; ?>
diff --git a/content/show-mail.php b/content/show-mail.php
index 2ff5b54..2200b7f 100644
--- a/content/show-mail.php
+++ b/content/show-mail.php
@@ -1,7 +1,12 @@
 <?php
 
+/*
+ * Zeigt den Inhalt einer simulierten E-Mail an.
+ * Die Datei wird über einen zufällig erzeugten Token geladen.
+ */
+
 $token = basename($_GET["token"] ?? "");
-$file = "data/mails/" . $token . ".html";
+$file = __DIR__ . "/../data/mails/" . $token . ".html";
 
 if (!file_exists($file)) {
     echo "<p>Datei nicht gefunden.</p>";
diff --git a/css/main.css b/css/main.css
index d28a37c..e72f17f 100644
--- a/css/main.css
+++ b/css/main.css
@@ -130,13 +130,6 @@ h1 {
     color: #1f2937;
 }
 
-.input-label {
-    margin-bottom: 5px;
-    font-weight: bold;
-    width: 100%;
-    color: #1f2937;
-}
-
 .login-input {
     width: 100%;
     padding: 12px;
@@ -210,14 +203,6 @@ h1 {
 .form-container {
     width: 90%;
     max-width: 600px;
-    padding: 30px;
-    background-color: white;
-    border: 1px solid #dbe3ec;
-    border-radius: 10px;
-    box-shadow: 0 6px 20px rgba(0,0,0,0.1);
-}
-
-.form-container {
     flex: 1 1 450px;
     padding: 30px;
     background-color: white;
diff --git a/php/controller/register-controller.php b/php/controller/register-controller.php
index 39612f1..8723d9c 100644
--- a/php/controller/register-controller.php
+++ b/php/controller/register-controller.php
@@ -25,9 +25,26 @@ if ($_SERVER["REQUEST_METHOD"] === "POST") {
         try {
             $dao = UserManager::getInstance();
 
+            // Token für die simulierte E-Mail und die spätere Bestätigung erzeugen.
             $token = bin2hex(random_bytes(16));
             $existingUser = $dao->findUser($email);
 
+            if (!is_dir("data/mails") && !mkdir("data/mails", 0777, true)) {
+                throw new RuntimeException("Ordner data/mails konnte nicht erstellt werden.");
+            }
+
+            if (!is_dir("data/pending") && !mkdir("data/pending", 0777, true)) {
+                throw new RuntimeException("Ordner data/pending konnte nicht erstellt werden.");
+            }
+
+            if (!is_writable("data/mails")) {
+                throw new RuntimeException("Ordner data/mails ist nicht beschreibbar.");
+            }
+
+            if (!is_writable("data/pending")) {
+                throw new RuntimeException("Ordner data/pending ist nicht beschreibbar.");
+            }
+
             if ($existingUser === null) {
                 $password = password_hash($plainPassword, PASSWORD_DEFAULT);
 
@@ -38,22 +55,6 @@ if ($_SERVER["REQUEST_METHOD"] === "POST") {
                     "password" => $password
                 ];
 
-                if (!is_dir("data/mails") && !mkdir("data/mails", 0777, true)) {
-                    throw new RuntimeException("Ordner data/mails konnte nicht erstellt werden.");
-                }
-
-                if (!is_dir("data/pending") && !mkdir("data/pending", 0777, true)) {
-                    throw new RuntimeException("Ordner data/pending konnte nicht erstellt werden.");
-                }
-
-                if (!is_writable("data/mails")) {
-                    throw new RuntimeException("Ordner data/mails ist nicht beschreibbar.");
-                }
-
-                if (!is_writable("data/pending")) {
-                    throw new RuntimeException("Ordner data/pending ist nicht beschreibbar.");
-                }
-
                 file_put_contents(
                     "data/pending/" . $token . ".json",
                     json_encode($pendingData, JSON_PRETTY_PRINT)
@@ -83,6 +84,7 @@ if ($_SERVER["REQUEST_METHOD"] === "POST") {
 
             file_put_contents("data/mails/" . $token . ".html", $mailContent);
 
+            // Neutrale Meldung, damit nicht sichtbar wird, ob die E-Mail bereits registriert ist.
             $success = 'Weitere Infos finden Sie in der Datei 
                 <a href="index.php?pfad=show-mail&token=' . htmlspecialchars($token) . '" target="_blank">xy</a>.';
 

From 4d0f1de01c09313af934689222ceed97d032b283 Mon Sep 17 00:00:00 2001
From: Caroline Schulte <Caroline.schulte@uni-oldenburg.de>
Date: Thu, 25 Jun 2026 23:40:33 +0200
Subject: [PATCH 06/11] Passwort vergessen Funktion

---
 content/confirm-password.php                  | 61 +++++++++++++++++
 content/login.php                             | 10 ++-
 content/password-forgotten.php                | 48 +++++++++++++
 index.php                                     |  3 +
 .../password-forgotten-controller.php         | 68 +++++++++++++++++++
 5 files changed, 188 insertions(+), 2 deletions(-)
 create mode 100644 content/confirm-password.php
 create mode 100644 content/password-forgotten.php
 create mode 100644 php/controller/password-forgotten-controller.php

diff --git a/content/confirm-password.php b/content/confirm-password.php
new file mode 100644
index 0000000..686c940
--- /dev/null
+++ b/content/confirm-password.php
@@ -0,0 +1,61 @@
+<?php
+
+require_once "php/model/UserManager.php";
+
+$token = basename($_GET["token"] ?? "");
+$file = "data/pending-password/" . $token . ".json";
+
+$title = "Passwort zurücksetzen";
+$message = "";
+$link = "";
+$isSuccess = false;
+
+if (!file_exists($file)) {
+    $message = "Der Bestätigungslink ist ungültig oder bereits abgelaufen.";
+} else {
+    $data = json_decode(file_get_contents($file), true);
+
+    if ($data === null || empty($data["email"]) || empty($data["password"])) {
+        $message = "Die Daten zur Passwortänderung konnten nicht gelesen werden.";
+    } else {
+        try {
+            $dao = UserManager::getInstance();
+            $user = $dao->findUser($data["email"]);
+
+            if ($user !== null) {
+                $dao->updateUser(
+                    $user["email"],
+                    $user["email"],
+                    $user["vorname"],
+                    $user["nachname"],
+                    $data["password"]
+                );
+            }
+
+            unlink($file);
+
+            $title = "Passwort geändert";
+            $message = "Ihr Passwort wurde erfolgreich geändert. Sie können sich jetzt anmelden.";
+            $link = '<a class="button confirm-button" href="index.php?pfad=login">Zum Login</a>';
+            $isSuccess = true;
+
+        } catch (Exception $e) {
+            $message = "Das Passwort konnte nicht geändert werden.";
+        }
+    }
+}
+?>
+
+<main class="login-page">
+    <div class="login-container">
+
+        <h1><?php echo htmlspecialchars($title); ?></h1>
+
+        <p class="alert-message <?php echo $isSuccess ? 'is-success' : 'is-error'; ?> confirm-message">
+            <?php echo htmlspecialchars($message); ?>
+        </p>
+
+        <?php echo $link; ?>
+
+    </div>
+</main>
diff --git a/content/login.php b/content/login.php
index ff05e07..c7db755 100644
--- a/content/login.php
+++ b/content/login.php
@@ -11,8 +11,8 @@ $error = $error ?? null;
 
         <h1>Bitte anmelden</h1>
 
-        <?php if ($error): ?>
-            <p style="color:red;">
+        <?php if (!empty($error)): ?>
+            <p class="alert-message is-error">
                 <?php echo htmlspecialchars($error); ?>
             </p>
         <?php endif; ?>
@@ -41,6 +41,12 @@ $error = $error ?? null;
                 anmelden
             </button>
 
+            <div class="register-link">
+                <a href="index.php?pfad=password-forgotten">
+                    Passwort vergessen?
+                </a>
+            </div>
+
             <div class="register-link">
                 <a href="index.php?pfad=register">
                     Noch keinen Account? Jetzt hier registrieren!
diff --git a/content/password-forgotten.php b/content/password-forgotten.php
new file mode 100644
index 0000000..4538b49
--- /dev/null
+++ b/content/password-forgotten.php
@@ -0,0 +1,48 @@
+<?php
+$error = $error ?? null;
+$success = $success ?? null;
+?>
+
+<main class="login-page">
+    <div class="login-container">
+
+        <h1>Passwort vergessen</h1>
+
+        <?php if (!empty($error)): ?>
+            <p class="alert-message is-error">
+                <?php echo htmlspecialchars($error); ?>
+            </p>
+        <?php endif; ?>
+
+        <?php if (!empty($success)): ?>
+            <p class="alert-message is-success">
+                <?php echo $success; ?>
+            </p>
+        <?php endif; ?>
+
+        <form method="post" action="index.php?pfad=password-forgotten">
+
+            <p class="input-label">E-Mail-Adresse:</p>
+            <input type="email"
+                   name="email"
+                   class="login-input"
+                   placeholder="E-Mail-Adresse"
+                   required>
+
+            <p class="input-label">Neues Passwort:</p>
+            <input type="password"
+                   name="password"
+                   class="login-input"
+                   placeholder="Neues Passwort"
+                   required>
+
+            <button type="submit"
+                    name="passwordForgottenSubmit"
+                    class="button">
+                Passwort zurücksetzen
+            </button>
+
+        </form>
+
+    </div>
+</main>
diff --git a/index.php b/index.php
index 0db18ae..f06eeb4 100644
--- a/index.php
+++ b/index.php
@@ -17,6 +17,9 @@ if ($pfad === "login") {
 if ($pfad === "register") {
     include_once "php/controller/register-controller.php";
 }
+if ($pfad === "password-forgotten") {
+    include_once "php/controller/password-forgotten-controller.php";
+}
 
 if ($pfad === "logout") {
     include_once "php/controller/logout-controller.php";
diff --git a/php/controller/password-forgotten-controller.php b/php/controller/password-forgotten-controller.php
new file mode 100644
index 0000000..c2dd052
--- /dev/null
+++ b/php/controller/password-forgotten-controller.php
@@ -0,0 +1,68 @@
+<?php
+
+require_once "php/model/UserManager.php";
+require_once "php/validator/user-validator.php";
+
+$error = null;
+$success = null;
+
+if ($_SERVER["REQUEST_METHOD"] === "POST") {
+
+    $email = trim($_POST["email"] ?? "");
+    $plainPassword = $_POST["password"] ?? "";
+
+    if (!userEmailValidator($email)) {
+        $error = "Bitte gib eine gültige E-Mail-Adresse ein.";
+    } elseif (!userPasswordValidator($plainPassword)) {
+        $error = "Das Passwort muss 5 bis 12 Zeichen lang sein.";
+    } else {
+        try {
+            $dao = UserManager::getInstance();
+
+            $token = bin2hex(random_bytes(16));
+            $existingUser = $dao->findUser($email);
+
+            if (!is_dir("data/mails") && !mkdir("data/mails", 0777, true)) {
+                throw new RuntimeException("Ordner data/mails konnte nicht erstellt werden.");
+            }
+
+            if (!is_dir("data/pending-password") && !mkdir("data/pending-password", 0777, true)) {
+                throw new RuntimeException("Ordner data/pending-password konnte nicht erstellt werden.");
+            }
+
+            if (!is_writable("data/mails") || !is_writable("data/pending-password")) {
+                throw new RuntimeException("Ordner sind nicht beschreibbar.");
+            }
+
+            if ($existingUser !== null) {
+                $pendingData = [
+                    "email" => $email,
+                    "password" => password_hash($plainPassword, PASSWORD_DEFAULT)
+                ];
+
+                file_put_contents(
+                    "data/pending-password/" . $token . ".json",
+                    json_encode($pendingData, JSON_PRETTY_PRINT)
+                );
+            }
+
+            $mailContent = "
+                <h2>Passwort zurücksetzen</h2>
+                <p>Falls Sie diese Anfrage nicht gestellt haben, können Sie diese Nachricht ignorieren.</p>
+                <p>
+                    <a href='index.php?pfad=confirm-password&token=$token'>
+                        Passwortänderung bestätigen
+                    </a>
+                </p>
+            ";
+
+            file_put_contents("data/mails/" . $token . ".html", $mailContent);
+
+            $success = 'Weitere Infos finden Sie in der Datei 
+                <a href="index.php?pfad=show-mail&token=' . htmlspecialchars($token) . '" target="_blank">xy</a>.';
+
+        } catch (Exception $e) {
+            $error = "Die Passwortänderung konnte nicht verarbeitet werden.";
+        }
+    }
+}

From 788e803e848f4bba52ad5ec653ee7fc61f355564 Mon Sep 17 00:00:00 2001
From: Caroline Schulte <Caroline.schulte@uni-oldenburg.de>
Date: Thu, 25 Jun 2026 23:45:17 +0200
Subject: [PATCH 07/11] Passwort vergessen Funktion

---
 php/controller/password-forgotten-controller.php | 2 +-
 1 file changed, 1 insertion(+), 1 deletion(-)

diff --git a/php/controller/password-forgotten-controller.php b/php/controller/password-forgotten-controller.php
index c2dd052..a4a841d 100644
--- a/php/controller/password-forgotten-controller.php
+++ b/php/controller/password-forgotten-controller.php
@@ -37,7 +37,7 @@ if ($_SERVER["REQUEST_METHOD"] === "POST") {
             if ($existingUser !== null) {
                 $pendingData = [
                     "email" => $email,
-                    "password" => password_hash($plainPassword, PASSWORD_DEFAULT)
+                    "password" => $plainPassword
                 ];
 
                 file_put_contents(

From 6c1a893f805b74f55cf95676c7e0f8d6903f4749 Mon Sep 17 00:00:00 2001
From: Caroline Schulte <Caroline.schulte@uni-oldenburg.de>
Date: Fri, 26 Jun 2026 00:05:45 +0200
Subject: [PATCH 08/11] Passwort vergessen Funktion

---
 content/confirm-password.php                  | 18 ++++++++-----
 content/password-forgotten.php                |  6 +++++
 data/mails/.gitkeep.php                       |  1 +
 data/pending-password/.gitkeep.php            |  1 +
 data/pending/.gitkeep.php                     |  1 +
 .../password-forgotten-controller.php         | 26 ++++++++++++-------
 6 files changed, 37 insertions(+), 16 deletions(-)
 create mode 100644 data/mails/.gitkeep.php
 create mode 100644 data/pending-password/.gitkeep.php
 create mode 100644 data/pending/.gitkeep.php

diff --git a/content/confirm-password.php b/content/confirm-password.php
index 686c940..67ecccd 100644
--- a/content/confirm-password.php
+++ b/content/confirm-password.php
@@ -30,15 +30,19 @@ if (!file_exists($file)) {
                     $user["nachname"],
                     $data["password"]
                 );
+
+                unlink($file);
+
+                $title = "Passwort geändert";
+                $message = "Ihr Passwort wurde erfolgreich geändert. Sie können sich jetzt anmelden.";
+                $link = '<a class="button confirm-button" href="index.php?pfad=login">Zum Login</a>';
+                $isSuccess = true;
+            } else {
+                unlink($file);
+
+                $message = "Der Benutzer konnte nicht gefunden werden.";
             }
 
-            unlink($file);
-
-            $title = "Passwort geändert";
-            $message = "Ihr Passwort wurde erfolgreich geändert. Sie können sich jetzt anmelden.";
-            $link = '<a class="button confirm-button" href="index.php?pfad=login">Zum Login</a>';
-            $isSuccess = true;
-
         } catch (Exception $e) {
             $message = "Das Passwort konnte nicht geändert werden.";
         }
diff --git a/content/password-forgotten.php b/content/password-forgotten.php
index 4538b49..5e4c198 100644
--- a/content/password-forgotten.php
+++ b/content/password-forgotten.php
@@ -42,6 +42,12 @@ $success = $success ?? null;
                 Passwort zurücksetzen
             </button>
 
+            <div class="register-link">
+                <a href="index.php?pfad=login">
+                    Zurück zum Login
+                </a>
+            </div>
+
         </form>
 
     </div>
diff --git a/data/mails/.gitkeep.php b/data/mails/.gitkeep.php
new file mode 100644
index 0000000..b3d9bbc
--- /dev/null
+++ b/data/mails/.gitkeep.php
@@ -0,0 +1 @@
+<?php
diff --git a/data/pending-password/.gitkeep.php b/data/pending-password/.gitkeep.php
new file mode 100644
index 0000000..b3d9bbc
--- /dev/null
+++ b/data/pending-password/.gitkeep.php
@@ -0,0 +1 @@
+<?php
diff --git a/data/pending/.gitkeep.php b/data/pending/.gitkeep.php
new file mode 100644
index 0000000..b3d9bbc
--- /dev/null
+++ b/data/pending/.gitkeep.php
@@ -0,0 +1 @@
+<?php
diff --git a/php/controller/password-forgotten-controller.php b/php/controller/password-forgotten-controller.php
index a4a841d..35a47be 100644
--- a/php/controller/password-forgotten-controller.php
+++ b/php/controller/password-forgotten-controller.php
@@ -46,15 +46,23 @@ if ($_SERVER["REQUEST_METHOD"] === "POST") {
                 );
             }
 
-            $mailContent = "
-                <h2>Passwort zurücksetzen</h2>
-                <p>Falls Sie diese Anfrage nicht gestellt haben, können Sie diese Nachricht ignorieren.</p>
-                <p>
-                    <a href='index.php?pfad=confirm-password&token=$token'>
-                        Passwortänderung bestätigen
-                    </a>
-                </p>
-            ";
+            if ($existingUser !== null) {
+                $mailContent = "
+        <h2>Passwort zurücksetzen</h2>
+        <p>Falls Sie diese Anfrage nicht gestellt haben, können Sie diese Nachricht ignorieren.</p>
+        <p>
+            <a href='index.php?pfad=confirm-password&token=$token'>
+                Passwortänderung bestätigen
+            </a>
+        </p>
+    ";
+            } else {
+                $mailContent = "
+        <h2>Passwort zurücksetzen</h2>
+        <p>Falls Sie diese Anfrage nicht gestellt haben, können Sie diese Nachricht ignorieren.</p>
+        <p>Für diese E-Mail-Adresse wurde kein Konto gefunden.</p>
+    ";
+            }
 
             file_put_contents("data/mails/" . $token . ".html", $mailContent);
 

From adbf488e019763fe563ed00430b682ccdc428151 Mon Sep 17 00:00:00 2001
From: rirat-0 <thaelith@gmail.com>
Date: Tue, 30 Jun 2026 16:08:26 +0200
Subject: [PATCH 09/11] datenschutz und impressum wurden ersten, die readme
 entsprechend angepasst

---
 README.md               |   3 +-
 content/datenschutz.php | 162 +++++++++++++++++++++++++++++++++++++---
 content/impressum.php   |  16 ++--
 3 files changed, 161 insertions(+), 20 deletions(-)

diff --git a/README.md b/README.md
index 2bf35ba..fb4d6b8 100644
--- a/README.md
+++ b/README.md
@@ -33,4 +33,5 @@
 - JavaScript wird ebenfalls verwendet, um in die Suchergebnisse clientseitig zu sortieren. 
 
 ## Sonstiges
-- Das Datenschema befindet sich unter /planung/Datenschema.pdf
\ No newline at end of file
+- Das Datenschema befindet sich unter /planung/Datenschema.pdf
+- Im Impressum, sowie der Datenschutzerklaerung wurden Dummy-Daten verwendet
\ No newline at end of file
diff --git a/content/datenschutz.php b/content/datenschutz.php
index 2301440..065e5b5 100644
--- a/content/datenschutz.php
+++ b/content/datenschutz.php
@@ -4,15 +4,157 @@
 -->
     <main>
 
-        <h1>Datenschutz</h1>
-
-        <p>
-            Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et
-            dolore magna aliquyam erat, sed diam voluptua. At vero eos et accusam et justo duo dolores et ea rebum. Stet
-            clita kasd gubergren, no sea takimata sanctus est Lorem ipsum dolor sit amet. Lorem ipsum dolor sit amet,
-            consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat,
-            sed diam voluptua. At vero eos et accusam et justo duo dolores et ea rebum. Stet clita kasd gubergren, no
-            sea takimata sanctus est Lorem ipsum dolor sit amet.
-        </p>
+        <h1>Datenschutz&shy;erkl&auml;rung</h1>
+<h2>1. Datenschutz auf einen Blick</h2>
+<h3>Allgemeine Hinweise</h3> <p>Die folgenden Hinweise geben einen einfachen &Uuml;berblick dar&uuml;ber,
+was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind
+alle Daten, mit denen Sie pers&ouml;nlich identifiziert werden k&ouml;nnen. Ausf&uuml;hrliche Informationen zum
+Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgef&uuml;hrten
+Datenschutzerkl&auml;rung.</p>
+<h3>Datenerfassung auf dieser Website</h3> <h4>Wer ist verantwortlich f&uuml;r die Datenerfassung auf dieser
+Website?</h4> <p>Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen
+Kontaktdaten k&ouml;nnen Sie dem Abschnitt &bdquo;Hinweis zur verantwortlichen Stelle&ldquo; in dieser
+Datenschutzerkl&auml;rung entnehmen.</p> <h4>Wie erfassen wir Ihre Daten?</h4> <p>Ihre Daten werden zum
+einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.&nbsp;B. um Daten handeln, die Sie in ein
+Kontaktformular eingeben.</p> <p>Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch
+der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.&nbsp;B. Internetbrowser,
+Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese
+Website betreten.</p> <h4>Wof&uuml;r nutzen wir Ihre Daten?</h4> <p>Ein Teil der Daten wird erhoben, um eine
+fehlerfreie Bereitstellung der Website zu gew&auml;hrleisten. Andere Daten k&ouml;nnen zur Analyse Ihres
+Nutzerverhaltens verwendet werden. Sofern &uuml;ber die Website Vertr&auml;ge geschlossen oder angebahnt
+werden k&ouml;nnen, werden die &uuml;bermittelten Daten auch f&uuml;r Vertragsangebote, Bestellungen oder
+sonstige Auftragsanfragen verarbeitet.</p> <h4>Welche Rechte haben Sie bez&uuml;glich Ihrer Daten?</h4>
+<p>Sie haben jederzeit das Recht, unentgeltlich Auskunft &uuml;ber Herkunft, Empf&auml;nger und Zweck Ihrer
+gespeicherten personenbezogenen Daten zu erhalten. Sie haben au&szlig;erdem ein Recht, die Berichtigung oder
+L&ouml;schung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben,
+k&ouml;nnen Sie diese Einwilligung jederzeit f&uuml;r die Zukunft widerrufen. Au&szlig;erdem haben Sie das Recht,
+unter bestimmten Umst&auml;nden die Einschr&auml;nkung der Verarbeitung Ihrer personenbezogenen Daten zu
+verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zust&auml;ndigen Aufsichtsbeh&ouml;rde
+zu.</p> <p>Hierzu sowie zu weiteren Fragen zum Thema Datenschutz k&ouml;nnen Sie sich jederzeit an uns
+wenden.</p>
+<h2>2. Hosting</h2>
+<p>Wir hosten die Inhalte unserer Website bei folgendem Anbieter:</p>
+<h3>Externes Hosting</h3> <p>Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser
+Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich
+v.&nbsp;a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten,
+Namen, Websitezugriffe und sonstige Daten, die &uuml;ber eine Website generiert werden, handeln.</p> <p>Das
+externe Hosting erfolgt zum Zwecke der Vertragserf&uuml;llung gegen&uuml;ber unseren potenziellen und
+bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten
+Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern
+eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschlie&szlig;lich auf Grundlage von
+Art. 6 Abs. 1 lit. a DSGVO und &sect; 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder
+den Zugriff auf Informationen im Endger&auml;t des Nutzers (z.&nbsp;B. Device-Fingerprinting) im Sinne des
+TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.</p> <p>Unser(e) Hoster wird bzw. werden Ihre Daten
+nur insoweit verarbeiten, wie dies zur Erf&uuml;llung seiner Leistungspflichten erforderlich ist und unsere
+Weisungen in Bezug auf diese Daten befolgen.</p> <p>Wir setzen folgende(n) Hoster ein:</p>
+<p>platzhalter</p>
+<h4>Auftragsverarbeitung</h4> <p>Wir haben einen Vertrag &uuml;ber Auftragsverarbeitung (AVV) zur Nutzung
+des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen
+Vertrag, der gew&auml;hrleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach
+unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.</p>
+<h2>3. Allgemeine Hinweise und Pflicht&shy;informationen</h2>
+<h3>Datenschutz</h3> <p>Die Betreiber dieser Seiten nehmen den Schutz Ihrer pers&ouml;nlichen Daten sehr
+ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen
+Datenschutzvorschriften sowie dieser Datenschutzerkl&auml;rung.</p> <p>Wenn Sie diese Website benutzen,
+werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie
+pers&ouml;nlich identifiziert werden k&ouml;nnen. Die vorliegende Datenschutzerkl&auml;rung erl&auml;utert,
+welche Daten wir erheben und wof&uuml;r wir sie nutzen. Sie erl&auml;utert auch, wie und zu welchem Zweck das
+geschieht.</p> <p>Wir weisen darauf hin, dass die Daten&uuml;bertragung im Internet (z.&nbsp;B. bei der
+Kommunikation per E-Mail) Sicherheitsl&uuml;cken aufweisen kann. Ein l&uuml;ckenloser Schutz der Daten vor
+dem Zugriff durch Dritte ist nicht m&ouml;glich.</p>
+<h3>Hinweis zur verantwortlichen Stelle</h3> <p>Die verantwortliche Stelle f&uuml;r die Datenverarbeitung auf
+dieser Website ist:</p> <p>Ammerlaender heerstrasse, 114-118</p>
+<p>Telefon: 0123456789<br />
+E-Mail: GruppeC@uol.de</p>
+ <p>Verantwortliche Stelle ist die nat&uuml;rliche oder juristische Person, die allein oder gemeinsam mit anderen
+&uuml;ber die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.&nbsp;B. Namen, E-Mail-
+Adressen o. &Auml;.) entscheidet.</p>
+<h3>Speicherdauer</h3> <p>Soweit innerhalb dieser Datenschutzerkl&auml;rung keine speziellere Speicherdauer
+genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck f&uuml;r die Datenverarbeitung
+entf&auml;llt. Wenn Sie ein berechtigtes L&ouml;schersuchen geltend machen oder eine Einwilligung zur
+Datenverarbeitung widerrufen, werden Ihre Daten gel&ouml;scht, sofern wir keine anderen rechtlich
+zul&auml;ssigen Gr&uuml;nde f&uuml;r die Speicherung Ihrer personenbezogenen Daten haben (z.&nbsp;B. steuer-
+oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die L&ouml;schung nach Fortfall
+dieser Gr&uuml;nde.</p>
+<h3>Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website</h3> <p>Sofern Sie
+in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art.
+6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO
+verarbeitet werden. Im Falle einer ausdr&uuml;cklichen Einwilligung in die &Uuml;bertragung personenbezogener
+Daten in Drittstaaten erfolgt die Datenverarbeitung au&szlig;erdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.
+Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endger&auml;t (z.&nbsp;B. via
+Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zus&auml;tzlich auf Grundlage von &sect;
+25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserf&uuml;llung oder zur
+Durchf&uuml;hrung vorvertraglicher Ma&szlig;nahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des
+Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erf&uuml;llung einer
+rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung
+kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. &Uuml;ber die
+jeweils im Einzelfall einschl&auml;gigen Rechtsgrundlagen wird in den folgenden Abs&auml;tzen dieser
+Datenschutzerkl&auml;rung informiert.</p>
+<h3>Empf&auml;nger von personenbezogenen Daten</h3> <p>Im Rahmen unserer Gesch&auml;ftst&auml;tigkeit
+arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine &Uuml;bermittlung von
+personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an
+externe Stellen weiter, wenn dies im Rahmen einer Vertragserf&uuml;llung erforderlich ist, wenn wir gesetzlich
+hierzu verpflichtet sind (z.&nbsp;B. Weitergabe von Daten an Steuerbeh&ouml;rden), wenn wir ein berechtigtes
+Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die
+Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer
+Kunden nur auf Grundlage eines g&uuml;ltigen Vertrags &uuml;ber Auftragsverarbeitung weiter. Im Falle einer
+gemeinsamen Verarbeitung wird ein Vertrag &uuml;ber gemeinsame Verarbeitung geschlossen.</p>
+<h3>Widerruf Ihrer Einwilligung zur Datenverarbeitung</h3> <p>Viele Datenverarbeitungsvorg&auml;nge sind
+nur mit Ihrer ausdr&uuml;cklichen Einwilligung m&ouml;glich. Sie k&ouml;nnen eine bereits erteilte Einwilligung
+jederzeit widerrufen. Die Rechtm&auml;&szlig;igkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom
+Widerruf unber&uuml;hrt.</p>
+<h3>Widerspruchsrecht gegen die Datenerhebung in besonderen F&auml;llen sowie gegen Direktwerbung (Art. 21
+DSGVO)</h3> <p>WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F
+DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GR&Uuml;NDEN, DIE SICH AUS IHRER
+BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN
+WIDERSPRUCH EINZULEGEN; DIES GILT AUCH F&Uuml;R EIN AUF DIESE BESTIMMUNGEN GEST&Uuml;TZTES
+PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN
+SIE DIESER DATENSCHUTZERKL&Auml;RUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE
+BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR
+K&Ouml;NNEN ZWINGENDE SCHUTZW&Uuml;RDIGE GR&Uuml;NDE F&Uuml;R DIE VERARBEITUNG
+NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN &Uuml;BERWIEGEN ODER DIE
+VERARBEITUNG DIENT DER GELTENDMACHUNG, AUS&Uuml;BUNG ODER VERTEIDIGUNG VON
+RECHTSANSPR&Uuml;CHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).</p> <p>WERDEN IHRE
+PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS
+RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER
+DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH F&Uuml;R DAS PROFILING,
+SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN,
+WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER
+DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).</p>
+<h3>Beschwerde&shy;recht bei der zust&auml;ndigen Aufsichts&shy;beh&ouml;rde</h3> <p>Im Falle von
+Verst&ouml;&szlig;en gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer
+Aufsichtsbeh&ouml;rde, insbesondere in dem Mitgliedstaat ihres gew&ouml;hnlichen Aufenthalts, ihres
+Arbeitsplatzes oder des Orts des mutma&szlig;lichen Versto&szlig;es zu. Das Beschwerderecht besteht
+unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.</p>
+<h3>Recht auf Daten&shy;&uuml;bertrag&shy;barkeit</h3> <p>Sie haben das Recht, Daten, die wir auf Grundlage
+Ihrer Einwilligung oder in Erf&uuml;llung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in
+einem g&auml;ngigen, maschinenlesbaren Format aush&auml;ndigen zu lassen. Sofern Sie die direkte
+&Uuml;bertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch
+machbar ist.</p>
+<h3>Auskunft, Berichtigung und L&ouml;schung</h3> <p>Sie haben im Rahmen der geltenden gesetzlichen
+Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft &uuml;ber Ihre gespeicherten personenbezogenen
+Daten, deren Herkunft und Empf&auml;nger und den Zweck der Datenverarbeitung und ggf. ein Recht auf
+Berichtigung oder L&ouml;schung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene
+Daten k&ouml;nnen Sie sich jederzeit an uns wenden.</p>
+<h3>Recht auf Einschr&auml;nkung der Verarbeitung</h3> <p>Sie haben das Recht, die Einschr&auml;nkung der
+Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu k&ouml;nnen Sie sich jederzeit an uns wenden.
+Das Recht auf Einschr&auml;nkung der Verarbeitung besteht in folgenden F&auml;llen:</p> <ul> <li>Wenn Sie die
+Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, ben&ouml;tigen wir in der Regel Zeit,
+um dies zu &uuml;berpr&uuml;fen. F&uuml;r die Dauer der Pr&uuml;fung haben Sie das Recht, die
+Einschr&auml;nkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.</li> <li>Wenn die
+Verarbeitung Ihrer personenbezogenen Daten unrechtm&auml;&szlig;ig geschah/geschieht, k&ouml;nnen Sie statt
+der L&ouml;schung die Einschr&auml;nkung der Datenverarbeitung verlangen.</li> <li>Wenn wir Ihre
+personenbezogenen Daten nicht mehr ben&ouml;tigen, Sie sie jedoch zur Aus&uuml;bung, Verteidigung oder
+Geltendmachung von Rechtsanspr&uuml;chen ben&ouml;tigen, haben Sie das Recht, statt der L&ouml;schung die
+Einschr&auml;nkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.</li> <li>Wenn Sie einen
+Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abw&auml;gung zwischen Ihren und unseren
+Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen &uuml;berwiegen, haben Sie das
+Recht, die Einschr&auml;nkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.</li> </ul>
+<p>Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschr&auml;nkt haben, d&uuml;rfen diese
+Daten &ndash; von ihrer Speicherung abgesehen &ndash; nur mit Ihrer Einwilligung oder zur Geltendmachung,
+Aus&uuml;bung oder Verteidigung von Rechtsanspr&uuml;chen oder zum Schutz der Rechte einer anderen
+nat&uuml;rlichen oder juristischen Person oder aus Gr&uuml;nden eines wichtigen &ouml;ffentlichen Interesses der
+Europ&auml;ischen Union oder eines Mitgliedstaats verarbeitet werden.</p>
+<p>Quelle: <a href="https://www.e-recht24.de">https://www.e-recht24.de</a></p>
 
     </main>
diff --git a/content/impressum.php b/content/impressum.php
index 490f44a..2f3bb55 100644
--- a/content/impressum.php
+++ b/content/impressum.php
@@ -6,14 +6,12 @@
     <main>
 
         <h1>Impressum</h1>
-
-        <p>
-            Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et
-            dolore magna aliquyam erat, sed diam voluptua. At vero eos et accusam et justo duo dolores et ea rebum. Stet
-            clita kasd gubergren, no sea takimata sanctus est Lorem ipsum dolor sit amet. Lorem ipsum dolor sit amet,
-            consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat,
-            sed diam voluptua. At vero eos et accusam et justo duo dolores et ea rebum. Stet clita kasd gubergren, no
-            sea takimata sanctus est Lorem ipsum dolor sit amet.
-        </p>
+            <p>Gruppe C<br />
+            Ammerlaender Heerstrasse, 114-118<br />
+            26129 Oldenburg</p>
+            <h2>Kontakt</h2>
+            <p>Telefon: 0123456789<br />
+            E-Mail: GruppeC@uni-oldenburg.de</p>
+            <p>Quelle: <a href="https://www.e-recht24.de/impressum-generator.html">https://www.e-recht24.de/impressum-generator.html</a></p>
 
     </main>

From 1b2ab1cccbc66e3b8a501237620b8339d6e9142f Mon Sep 17 00:00:00 2001
From: rirat-0 <thaelith@gmail.com>
Date: Tue, 30 Jun 2026 16:11:08 +0200
Subject: [PATCH 10/11] rechtschreibung

---
 content/datenschutz.php | 4 ++--
 1 file changed, 2 insertions(+), 2 deletions(-)

diff --git a/content/datenschutz.php b/content/datenschutz.php
index 065e5b5..b14f96b 100644
--- a/content/datenschutz.php
+++ b/content/datenschutz.php
@@ -47,7 +47,7 @@ den Zugriff auf Informationen im Endger&auml;t des Nutzers (z.&nbsp;B. Device-Fi
 TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.</p> <p>Unser(e) Hoster wird bzw. werden Ihre Daten
 nur insoweit verarbeiten, wie dies zur Erf&uuml;llung seiner Leistungspflichten erforderlich ist und unsere
 Weisungen in Bezug auf diese Daten befolgen.</p> <p>Wir setzen folgende(n) Hoster ein:</p>
-<p>platzhalter</p>
+<p>-Platzhalter-</p>
 <h4>Auftragsverarbeitung</h4> <p>Wir haben einen Vertrag &uuml;ber Auftragsverarbeitung (AVV) zur Nutzung
 des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen
 Vertrag, der gew&auml;hrleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach
@@ -63,7 +63,7 @@ geschieht.</p> <p>Wir weisen darauf hin, dass die Daten&uuml;bertragung im Inter
 Kommunikation per E-Mail) Sicherheitsl&uuml;cken aufweisen kann. Ein l&uuml;ckenloser Schutz der Daten vor
 dem Zugriff durch Dritte ist nicht m&ouml;glich.</p>
 <h3>Hinweis zur verantwortlichen Stelle</h3> <p>Die verantwortliche Stelle f&uuml;r die Datenverarbeitung auf
-dieser Website ist:</p> <p>Ammerlaender heerstrasse, 114-118</p>
+dieser Website ist:</p> <p>Ammerlaender Heerstrasse, 114-118</p>
 <p>Telefon: 0123456789<br />
 E-Mail: GruppeC@uol.de</p>
  <p>Verantwortliche Stelle ist die nat&uuml;rliche oder juristische Person, die allein oder gemeinsam mit anderen

From cc5f46c00e9deb75f89bd9a7a4999e5af1831843 Mon Sep 17 00:00:00 2001
From: Caroline Schulte <Caroline.schulte@uni-oldenburg.de>
Date: Tue, 30 Jun 2026 20:25:36 +0200
Subject: [PATCH 11/11] =?UTF-8?q?Review=C3=A4nderungen?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 content/confirm-password.php                  | 61 ++++-------------
 content/confirm-register.php                  | 65 ++++---------------
 content/login.php                             |  2 +
 data/mails/.gitkeep.php                       |  1 -
 data/pending-password/.gitkeep.php            |  1 -
 data/pending/.gitkeep.php                     |  1 -
 includes/alertMessages.php                    | 11 ++++
 index.php                                     | 10 ++-
 .../confirm-password-controller.php           | 65 +++++++++++++++++++
 .../confirm-register-controller.php           | 64 ++++++++++++++++++
 10 files changed, 177 insertions(+), 104 deletions(-)
 delete mode 100644 data/mails/.gitkeep.php
 delete mode 100644 data/pending-password/.gitkeep.php
 delete mode 100644 data/pending/.gitkeep.php
 create mode 100644 php/controller/confirm-password-controller.php
 create mode 100644 php/controller/confirm-register-controller.php

diff --git a/content/confirm-password.php b/content/confirm-password.php
index 67ecccd..bd51e41 100644
--- a/content/confirm-password.php
+++ b/content/confirm-password.php
@@ -1,55 +1,20 @@
 <?php
+/** @var string $title */
+/** @var string $message */
+/** @var string $link */
+/** @var bool $isSuccess */
 
-require_once "php/model/UserManager.php";
-
-$token = basename($_GET["token"] ?? "");
-$file = "data/pending-password/" . $token . ".json";
-
-$title = "Passwort zurücksetzen";
-$message = "";
-$link = "";
-$isSuccess = false;
-
-if (!file_exists($file)) {
-    $message = "Der Bestätigungslink ist ungültig oder bereits abgelaufen.";
-} else {
-    $data = json_decode(file_get_contents($file), true);
-
-    if ($data === null || empty($data["email"]) || empty($data["password"])) {
-        $message = "Die Daten zur Passwortänderung konnten nicht gelesen werden.";
-    } else {
-        try {
-            $dao = UserManager::getInstance();
-            $user = $dao->findUser($data["email"]);
-
-            if ($user !== null) {
-                $dao->updateUser(
-                    $user["email"],
-                    $user["email"],
-                    $user["vorname"],
-                    $user["nachname"],
-                    $data["password"]
-                );
-
-                unlink($file);
-
-                $title = "Passwort geändert";
-                $message = "Ihr Passwort wurde erfolgreich geändert. Sie können sich jetzt anmelden.";
-                $link = '<a class="button confirm-button" href="index.php?pfad=login">Zum Login</a>';
-                $isSuccess = true;
-            } else {
-                unlink($file);
-
-                $message = "Der Benutzer konnte nicht gefunden werden.";
-            }
-
-        } catch (Exception $e) {
-            $message = "Das Passwort konnte nicht geändert werden.";
-        }
-    }
-}
+$title = $title ?? "Passwort zurücksetzen";
+$message = $message ?? "Der Bestätigungslink konnte nicht verarbeitet werden.";
+$link = $link ?? "";
+$isSuccess = $isSuccess ?? false;
 ?>
 
+<!--
+    Ansicht: Passwortbestätigung
+    Funktion: Zeigt das Ergebnis der Passwortänderung an.
+-->
+
 <main class="login-page">
     <div class="login-container">
 
diff --git a/content/confirm-register.php b/content/confirm-register.php
index 9b074ab..43fd73b 100644
--- a/content/confirm-register.php
+++ b/content/confirm-register.php
@@ -1,58 +1,19 @@
 <?php
+/** @var string $title */
+/** @var string $message */
+/** @var string $link */
+/** @var bool $isSuccess */
 
-require_once "php/model/UserManager.php";
-
-$token = basename($_GET["token"] ?? "");
-$file = "data/pending/" . $token . ".json";
-
-$title = "Registrierung";
-$message = "";
-$link = "";
-$isSuccess = false;
-
-if (!file_exists($file)) {
-    $message = "Der Registrierungslink ist ungültig oder bereits abgelaufen.";
-} else {
-
-    $data = json_decode(file_get_contents($file), true);
-
-    if ($data === null) {
-        $message = "Die Registrierungsdaten konnten nicht gelesen werden.";
-    } elseif (
-        empty($data["email"]) ||
-        empty($data["vorname"]) ||
-        empty($data["nachname"]) ||
-        empty($data["password"])
-    ) {
-        $message = "Die Registrierungsdaten sind unvollständig.";
-    } else {
-
-        try {
-            $dao = UserManager::getInstance();
-
-            if ($dao->findUser($data["email"]) === null) {
-                $dao->addUser(
-                    $data["email"],
-                    $data["vorname"],
-                    $data["nachname"],
-                    $data["password"]
-                );
-            }
-
-            unlink($file);
-
-            $title = "Registrierung erfolgreich";
-            $message = "Ihre Registrierung wurde erfolgreich abgeschlossen. Sie können sich jetzt anmelden.";
-            $link = '<a class="button confirm-button" href="index.php?pfad=login">Zum Login</a>';
-            $isSuccess = true;
-
-        } catch (Exception $e) {
-            $message = "Die Registrierung konnte nicht abgeschlossen werden.";
-        }
-    }
-}
+$title = $title ?? "Registrierung";
+$message = $message ?? "Der Registrierungslink konnte nicht verarbeitet werden.";
+$link = $link ?? "";
+$isSuccess = $isSuccess ?? false;
 ?>
 
+<!--
+    Ansicht: Registrierungsbestätigung
+    Funktion: Zeigt das Ergebnis der Registrierungsbestätigung an.
+-->
 <main class="login-page">
     <div class="login-container">
 
@@ -65,4 +26,4 @@ if (!file_exists($file)) {
         <?php echo $link; ?>
 
     </div>
-</main>
+</main>
\ No newline at end of file
diff --git a/content/login.php b/content/login.php
index c7db755..8a47590 100644
--- a/content/login.php
+++ b/content/login.php
@@ -11,6 +11,8 @@ $error = $error ?? null;
 
         <h1>Bitte anmelden</h1>
 
+        <?php include_once "includes/alertMessages.php"; ?>
+
         <?php if (!empty($error)): ?>
             <p class="alert-message is-error">
                 <?php echo htmlspecialchars($error); ?>
diff --git a/data/mails/.gitkeep.php b/data/mails/.gitkeep.php
deleted file mode 100644
index b3d9bbc..0000000
--- a/data/mails/.gitkeep.php
+++ /dev/null
@@ -1 +0,0 @@
-<?php
diff --git a/data/pending-password/.gitkeep.php b/data/pending-password/.gitkeep.php
deleted file mode 100644
index b3d9bbc..0000000
--- a/data/pending-password/.gitkeep.php
+++ /dev/null
@@ -1 +0,0 @@
-<?php
diff --git a/data/pending/.gitkeep.php b/data/pending/.gitkeep.php
deleted file mode 100644
index b3d9bbc..0000000
--- a/data/pending/.gitkeep.php
+++ /dev/null
@@ -1 +0,0 @@
-<?php
diff --git a/includes/alertMessages.php b/includes/alertMessages.php
index e6112da..3f848ed 100644
--- a/includes/alertMessages.php
+++ b/includes/alertMessages.php
@@ -78,6 +78,17 @@
         Das Bild konnte nicht hochgeladen werden. Bitte versuche es erneut oder verwende ein anderes Bildformat.
     </p>
 <?php endif; ?>
+<?php if (isset($_SESSION["message"]) && $_SESSION["message"] == "registration_confirmed"): ?>
+    <p class="alert-message is-success">
+        Ihre Registrierung wurde erfolgreich abgeschlossen. Sie können sich jetzt anmelden.
+    </p>
+<?php endif; ?>
+
+<?php if (isset($_SESSION["message"]) && $_SESSION["message"] == "password_changed"): ?>
+    <p class="alert-message is-success">
+        Ihr Passwort wurde erfolgreich geändert. Sie können sich jetzt anmelden.
+    </p>
+<?php endif; ?>
 <?php
 unset($_SESSION["message"]);
 ?>
diff --git a/index.php b/index.php
index f06eeb4..0651795 100644
--- a/index.php
+++ b/index.php
@@ -18,7 +18,15 @@ if ($pfad === "register") {
     include_once "php/controller/register-controller.php";
 }
 if ($pfad === "password-forgotten") {
-    include_once "php/controller/password-forgotten-controller.php";
+include_once "php/controller/password-forgotten-controller.php";
+}
+
+if ($pfad === "confirm-register") {
+    include_once "php/controller/confirm-register-controller.php";
+}
+
+if ($pfad === "confirm-password") {
+    include_once "php/controller/confirm-password-controller.php";
 }
 
 if ($pfad === "logout") {
diff --git a/php/controller/confirm-password-controller.php b/php/controller/confirm-password-controller.php
new file mode 100644
index 0000000..0f72e99
--- /dev/null
+++ b/php/controller/confirm-password-controller.php
@@ -0,0 +1,65 @@
+<?php
+
+require_once "php/model/UserManager.php";
+
+/*
+    Verarbeitung der Passwortbestätigung
+    Funktion: Liest die zwischengespeicherten Passwortdaten aus,
+    aktualisiert das Passwort des Benutzers und gibt das Ergebnis
+    für die View zurück.
+*/
+
+$title = "Passwort zurücksetzen";
+$message = "";
+$link = "";
+$isSuccess = false;
+
+$token = basename($_GET["token"] ?? "");
+$file = "data/pending-password/" . $token . ".json";
+
+if (empty($token) || !file_exists($file)) {
+
+    $message = "Der Bestätigungslink ist ungültig oder bereits abgelaufen.";
+
+} else {
+
+    $data = json_decode(file_get_contents($file), true);
+
+    if ($data === null || empty($data["email"]) || empty($data["password"])) {
+
+        $message = "Die Daten zur Passwortänderung konnten nicht gelesen werden.";
+
+    } else {
+
+        try {
+
+            $dao = UserManager::getInstance();
+            $user = $dao->findUser($data["email"]);
+
+            if ($user !== null) {
+
+                $dao->updateUser(
+                    $user["email"],
+                    $user["email"],
+                    $user["vorname"],
+                    $user["nachname"],
+                    $data["password"]
+                );
+
+                $_SESSION["message"] = "password_changed";
+                header("Location: index.php?pfad=login");
+                exit();
+
+            } else {
+
+                $message = "Der Benutzer konnte nicht gefunden werden.";
+            }
+
+            unlink($file);
+
+        } catch (Exception $e) {
+
+            $message = "Das Passwort konnte nicht geändert werden.";
+        }
+    }
+}
diff --git a/php/controller/confirm-register-controller.php b/php/controller/confirm-register-controller.php
new file mode 100644
index 0000000..de47639
--- /dev/null
+++ b/php/controller/confirm-register-controller.php
@@ -0,0 +1,64 @@
+<?php
+
+require_once "php/model/UserManager.php";
+
+/*
+    Verarbeitung der Registrierungsbestätigung
+    Funktion: Liest die zwischengespeicherten Registrierungsdaten aus,
+    legt den Benutzer an und gibt das Ergebnis für die View zurück.
+*/
+
+$title = "Registrierung";
+$message = "";
+$link = "";
+$isSuccess = false;
+
+$token = basename($_GET["token"] ?? "");
+$file = "data/pending/" . $token . ".json";
+
+if (empty($token) || !file_exists($file)) {
+
+    $message = "Der Registrierungslink ist ungültig oder bereits abgelaufen.";
+
+} else {
+
+    $data = json_decode(file_get_contents($file), true);
+
+    if (
+        $data === null ||
+        empty($data["email"]) ||
+        empty($data["vorname"]) ||
+        empty($data["nachname"]) ||
+        empty($data["password"])
+    ) {
+
+        $message = "Die Registrierungsdaten konnten nicht gelesen werden.";
+
+    } else {
+
+        try {
+
+            $dao = UserManager::getInstance();
+
+            if ($dao->findUser($data["email"]) === null) {
+
+                $dao->addUser(
+                    $data["email"],
+                    $data["vorname"],
+                    $data["nachname"],
+                    $data["password"]
+                );
+            }
+
+            unlink($file);
+
+            $_SESSION["message"] = "registration_confirmed";
+            header("Location: index.php?pfad=login");
+            exit();
+
+        } catch (Exception $e) {
+
+            $message = "Die Registrierung konnte nicht abgeschlossen werden.";
+        }
+    }
+}
\ No newline at end of file