Finanzen: Einstellung Steuernummer für die Auftragsbestätigung

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

server/services/finance/settings.js

@@ -21,6 +21,7 @@ const SETTINGS_ID = 'main'
 // Dokument-IDs wie in Appwrite (hoechstens 36 Zeichen, auch eine UUID); alles andere kann es nicht geben
 const DOCUMENT_ID = /^[A-Za-z0-9][A-Za-z0-9._-]{0,35}$/
 const MAX_BANK_DETAILS = 500
+const MAX_STEUERNUMMER = 40
 const MAX_NAME = 120
 const MAX_MATCH = 120
 const MAX_BUFFER_CENTS = 100_000_000
@@ -35,6 +36,7 @@ export const DEFAULT_SETTINGS = Object.freeze({
   previousYearRevenueCents: null,
   estPrepaymentCents: 0,
   bankDetailsText: '',
+  steuernummer: '',
 })
 
 const invalid = (field, message) => new SettingsError(400, `${field}: ${message}`)
@@ -74,6 +76,15 @@ const SETTINGS_RULES = {
     wholeNumber('estPrepaymentCents', v, 0, Number.MAX_SAFE_INTEGER, 'Die ESt-Vorauszahlung muss eine ganze Zahl ab 0 Cent sein.'),
   bankDetailsText: (v) =>
     text('bankDetailsText', v, { min: 0, max: MAX_BANK_DETAILS }, `Der Bankverbindungstext muss ein Text mit höchstens ${MAX_BANK_DETAILS} Zeichen sein.`),
+  // Steuernummer oder USt-IdNr. für die Auftragsbestätigung: Buchstaben A-Z, Ziffern, Leerzeichen, / - und . (kein
+  // Tabulator, kein Zeilenumbruch, keine Umlaute); '' löscht den Wert. Die Meldung ohne Feldnamen (sie erscheint im Formular).
+  steuernummer: (v) => {
+    const trimmed = typeof v === 'string' ? v.trim() : null
+    if (trimmed === null || trimmed.length > MAX_STEUERNUMMER || !/^[A-Za-z0-9/ .-]*$/.test(trimmed)) {
+      throw new SettingsError(400, 'Steuernummer ungültig.')
+    }
+    return trimmed
+  },
 }
 
 const FIXED_COST_RULES = {
@@ -154,7 +165,8 @@ async function saveSettings(data) {
 /**
  * Einstellungen aendern; patch nennt nur die zu aendernden Felder: minBufferCents 0 bis 100.000.000,
  * taxReservePercent 0 bis 60, previousYearRevenueCents >= 0 oder null (null loescht den Wert), estPrepaymentCents >= 0,
- * bankDetailsText hoechstens 500 Zeichen (ohne Rand-Leerraum gespeichert). Ein unbekanntes oder ungueltiges Feld:
+ * bankDetailsText hoechstens 500 Zeichen (ohne Rand-Leerraum gespeichert), steuernummer hoechstens 40 Zeichen aus
+ * Buchstaben, Ziffern, Leerzeichen, / - und . (getrimmt gespeichert, '' loescht). Ein unbekanntes oder ungueltiges Feld:
  * SettingsError 400 mit dem Feldnamen, es wird nichts gespeichert. Legt das Dokument an, falls es fehlt; ein leerer
  * patch aendert und legt nichts an. Liefert die Einstellungen danach.
  */