Steuert je Lagerort (oder Lagerort-Typ) den Umfang, den Turnus und die Verbindlichkeit der Bestands-/Kassenabstimmung sowie die Wertschwellen (Bagatelle, Nachzählpflicht, Eskalation) und die Klärungsfrist. Anlage, Änderung und Deaktivierung sind vier-äugig: ein Admin/Backoffice beantragt, eine zweite Person gibt frei (Einstellungen → Konfig-Freigaben). Ohne Policy bleibt das Modul fail-closed vier-äugig.

Mandantenweite Firmenstammdaten — Grundlage für spätere Belegpflichtangaben (Rechnungskopf/-fuß). Nur der Firmenname ist Pflicht; übrige Felder sind schrittweise pflegbar. Ändern ist Administratoren vorbehalten.

Die Registerart wird zur Rechtsform vorgeschlagen, bleibt aber frei wählbar. Bei "Kein Register" entfallen die Detailfelder (z. B. GbR, Einzelunternehmen, Stiftung).

Der KWG-Zulassungsstatus verankert die TSE-/Belegpflicht der Schalterkasse (BIQ-22, § 146a AO). Die Aenderung wird erst nach Freigabe durch einen zweiten Admin wirksam (Vier-Augen); die Freigabe erfolgt in „Konfig-Freigaben". Der aktuelle Status ist derzeit nur ueber REST/Vaadin einsehbar (kein SPA-Lesepfad).

Eigene Bankverbindungen des Mandanten (z. B. für die Belegfußzeile). IBAN-sensibel — nur für Administratoren (Lesen und Ändern). Genau eine Verbindung kann als primär markiert sein.

Zielsystem fuer den Buchungsexport. Aktuell ist nur DATEV exportfaehig; andere Anbindungen sind waehlbar, der Export bleibt bis zum jeweiligen Adapter gesperrt.

Aus den SKR-Vorlagen je Mandant vorbelegt und um eigene Konten ergaenzbar. Anlegen und Bearbeiten (Bezeichnung/Kontoart/aktiv) sind Administratoren vorbehalten; Aenderungen an bereits gebuchten Konten laufen ueber eine Vier-Augen-Freigabe. Die Anpassung der Kontonummer folgt in einem eigenen Schritt.

Eigene Konten ergaenzen den SKR-Grundrahmen. Die Kontonummer ist nur bei noch ungebuchten Konten anpassbar (Praefix/Suffix/Neuvergabe); gebuchte Konten sind nummern-fix. Aenderungen an bereits gebuchten Konten werden als Vier-Augen-Antrag eingereicht (Freigabe durch einen zweiten Admin). Nur fuer Administratoren.

Jede Faehigkeit ist je Mandant einzeln schaltbar — Default AUS; Aktivierung/Modus vier-aeugig (Antrag → Konfig-Freigaben), Deaktivierung sofort einaeugig (auditiert). Genau ein FiBu-Ziel je Mandant: BC-FIBU_EXPORT setzt die Buchhaltungs-Anbindung BUSINESS_CENTRAL voraus. Vorgesehene, noch nicht verfuegbare Eintraege werden sichtbar gezeigt statt versteckt.

Verbindung zur BC-Instanz (Online oder On-Premises). Aenderungen sind vier-aeugig (Antrag → Freigabe unter Konfig-Freigaben); der Notaus deaktiviert sofort einaeugig und wird auditiert. Das Geheimnis liegt nie in BullionIQ — nur der Secret-Alias auf die Betreiber-Konfiguration. Nur fuer Administratoren.

Jedes im Export vorkommende SKR-Konto braucht ein aktives BC-Sachkonto — fehlende Mappings blockieren den Export mit Fehlliste (kein Raten). Nach dem ersten Export sind Aenderungen vier-aeugig (Begruendung Pflicht).

Export je abgeschlossenem (CLOSED) Tagesabschluss; Nachzuegler mit Belegdatum ≤ Stichtag laufen mit. BullionIQ schreibt in das BC-Journal-Batch — das Buchen in BC bleibt ein manueller Schritt. BUY-Auftraege sind bis zur Kontierungsentscheidung (O3) sichtbar ausgeschlossen. Wiederanlauf verifiziert ungeklaerte Zeilen gegen BC, bevor erneut gesendet wird.

Manueller Delta-Lauf (kein Scheduler): Kunden mit Debitor-/Kreditor-Kennzeichen werden als BC-Karten angelegt/aktualisiert (Upsert per Nummer, Update mit frischem ETag). Nicht-ACTIVE-Kunden, fehlende Nummern und fehlende PRIMARY-Adressen werden sichtbar uebersprungen. Nie uebertragen: Geburtsdatum, KYC, Steuernummer, IBAN/BIC. Wiederanlauf = neuer Lauf (fehlgeschlagene/ungeklaerte Kunden laufen automatisch erneut mit).

IBAN-freie Zuordnung je Kasse/Filiale auf ein Bank-Gegenkonto (FiBu-Sachkonto) und ein optionales Kassen-Sachkonto (2. Buchungsbein). Kein IBAN, keine Zahlungsausfuehrung. Lesen fuer Admin/Backoffice; Aenderungen sind vier-aeugig (Antrag → Freigabe unter Konfig-Freigaben). Ohne Kassen-Sachkonto kann spaeter keine Kasse↔Bank-Buchung erzeugt werden.

Auswahl einer bereits zugeordneten Kasse ueberschreibt deren Zuordnung (erst nach Freigabe). Begruendung ist Pflicht. Nur fuer Administratoren.

Führungswährung der Kasse und Standard-Abrechnungswährung des Mandanten. Eine Umstellung ist vier-äugig (Antrag → Freigabe unter Konfig-Freigaben) und wird serverseitig geprüft (z. B. offene Kassenbestände). Nur für Administratoren.

Die Stückelungen werden am Währungsartikel in den Artikelstammdaten gepflegt (vier-äugig). Hier wird nur die Kassenrelevanz gesetzt: nur angehakte Stückelungen stehen in der Kasse (Zählen/Transfer) zur Verfügung. An-/Abwählen ist vier-äugig (Antrag → Freigabe unter Konfig-Freigaben); die GEMISCHT-Verrechnungsstückelung bleibt immer relevant, Abwählen bei offenem Bestand ist gesperrt.

Neue Stückelungen werden nicht hier, sondern am Währungsartikel in den Artikelstammdaten angelegt (vier-äugig). Anschließend die neue Stückelung oben als kassenrelevant anhaken.

Sicherheitsrelevante Carrier-Konfiguration: Uebertragungskanal, API-Endpoint und Credential-Alias. Aenderungen sind vier-aeugig (Antrag → Freigabe unter Konfig-Freigaben); der Notaus deaktiviert sofort einaeugig und stoppt jeden Egress (auditiert). Das Geheimnis liegt nie in BullionIQ — nur der Credential-Alias auf die Betreiber-Konfiguration. Nur fuer Administratoren.

Harte Grenze je Transporteur: Sendungen ueber dem Grenzwert je Packstueck koennen ueber diesen Carrier nicht fulfilled werden (fail-closed). Ein leerer Grenzwert sperrt fail-closed jede Sendung. DHL Valoren Klasse II = 500,00 EUR. Aenderungen sind vier-aeugig.

Kuratierte Beleglayouts je Belegart. Aenderungen sind vier-aeugig (Antrag → Freigabe unter Konfig-Freigaben) und wirken nie sofort. Die Vorschau rechts rendert serverseitig ueber denselben produktiven Renderer mit ausschliesslich synthetischen Beispieldaten — kein echter Beleg, keine Persistenz, kein Factur-X. Nur fuer Administratoren.

Hochgeladene Assets sind inert — sie wirken erst, wenn ein vier-aeugig freigegebenes Layout sie referenziert (unten im Editor auswaehlbar). Der Server prueft den Dateityp (Magic-Bytes), die Groesse und bereinigt PDFs. Logo: PNG/JPG ≤ 2 MB · Briefpapier: PDF ≤ 5 MB. Die Vorschau laedt den Inhalt einzeln auf Klick (jeder Abruf wird auditiert). Nur fuer Administratoren.

Layout-unabhaengige Belegtexte (Titel, Sektions- und Spaltenlabels) sowie rechtssensible USt-Hinweise (§ 25a / § 25c / § 13b). Aenderungen sind vier-aeugig (Antrag → Freigabe unter Konfig-Freigaben) und wirken erst nach Freigabe — dann in allen Belegen (PDF, Textbeleg und E-Rechnung). Nur fuer Administratoren.

Textbausteine für Bestätigung, Abrechnung und Lieferschein. Sie stehen in der Ordererfassung zum Einfügen bereit und verändern einen Auftrag erst durch die bewusste Auswahl des Erfassers.

Konfigurationen fuer Buchhaltungsexporte (DATEV, CSV etc.): Zielsystem/Format, Konten (Debitor/Erloes/Gebuehr/Steuer), CSV-Format, Belegfeldquelle, Buchungstextvorlage und DATEV-Steuerschluessel. Anlegen und Bearbeiten sind Administratoren bzw. der Buchhaltung vorbehalten.

DATEV-Buchungsschluessel je Steuerfall — mit der Steuerberatung bestaetigen. Optional.

Schema der fortlaufenden Nummer je Sequenztyp (Praefix, Muster, Reset, naechster Wert). Aenderungen sind vier-aeugig: ein Admin beantragt, ein zweiter Admin gibt frei. Die Freigabe erfolgt derzeit in der Backoffice-Sicht "Nummernkreise". Nur fuer Administratoren.

Der naechste Wert darf den aktuellen Stand nicht unterschreiten (Kollisionsschutz); Jahres-Reset (YEARLY) erfordert ein Jahres-Token ({JJJJ}/{JJ}) im Muster. Die Aenderung wird als Vier-Augen-Antrag eingereicht und erst mit der Freigabe wirksam.

Regelsatz (§ 12 Abs. 1) und ermaessigter Satz (§ 12 Abs. 2), die der Steuerrechner zum Leistungsdatum anwendet — je Satz-Art gilt der juengste Eintrag ab dem Gueltig-ab-Datum. Aenderungen sind vier-aeugig: ein Admin beantragt, ein zweiter gibt frei (Einstellungen → Konfig-Freigaben). Die 0-%-Faelle (Anlagegold, Reverse-Charge, Differenzbesteuerung) sind strukturell und werden hier nicht gepflegt. Nur fuer Administratoren.

Ein neuer Satz je Art/Gueltig-ab wird als Vier-Augen-Antrag eingereicht und erst mit der Freigabe wirksam.

Grundlage des umsatzsteuerlichen 180/250-Prozent-Tests fuer Anlagegold und Sammlermuenzen: amtlicher BMF-Jahreswert (Default) oder gold.de-Tageskurs. Platin und Palladium laufen unabhaengig davon stets ueber den Tageskurs. Wirkt sofort (kein Vier-Augen).

Amtliche Jahreswerte je Jahr/Metall (Gold/Silber, EUR je kg, ohne USt), mandantenuebergreifend. Aenderungen sind vier-aeugig (Antrag + Freigabe durch einen zweiten Admin). Nur fuer Administratoren.

Ein neuer Jahreswert je Jahr/Metall wird als Vier-Augen-Antrag eingereicht und erst mit der Freigabe wirksam.

Vier-aeugige Aenderungen an Nummernkreisen, Kontenrahmen, Steuersaetzen, BMF-Metallwerten sowie Debitoren-/Kreditorennummern. Ein anderer Administrator als der Antragsteller gibt frei oder lehnt ab; eine Freigabe wendet die Aenderung sofort an. Nur fuer Administratoren.

Zwei mandantenkonfigurierbare Brutto-Schwellen der Schalterkasse: die Kleinbetragsrechnungsgrenze (§ 33 UStDV — steuert die Beleganforderungen, nicht die Identifizierung) und die Bar-GwG-Schwelle (ab 2.000,00 EUR sind Name, Anschrift und Legitimation Pflicht). Die Aenderung wird erst nach Freigabe durch einen zweiten Admin wirksam (Vier-Augen); die Freigabe erfolgt in „Konfig-Freigaben". Ein SPA-Lesepfad fuer die aktuellen Werte existiert derzeit nicht — die Felder sind mit den Server-Defaults vorbelegt.

Harte Bar-Decke je Richtung (Art. 80 AMLR, ab 2027 max. 10.000 EUR je Vorgang; abweichende nationale Limits moeglich). Leeres Feld = Deckel inaktiv — der Betreiber schaltet die Grenze zum Stichtag selbst per Werteintrag scharf. Jede Aenderung (auch Deaktivierung) wird erst nach Freigabe durch einen zweiten Admin wirksam (Vier-Augen) und feld-auditiert. Hinweis: die harte Durchsetzung am Kassen-Abschluss folgt mit Ausbaustufe S2 — bis dahin sind die Werte ohne Wirkung.

Bei aktivem Kanal erzeugt der Tagesabschluss automatisch eine pain.001-Sammelueberweisung aller offenen a-conto-Auszahlungen (Ankauf mit unbarem Rest) als Uebergabe-Artefakt fuer die Buchhaltung — BullionIQ loest keine Zahlung aus. Kanal-Wechsel wirkt erst nach Freigabe durch einen zweiten Admin (Vier-Augen) und wird auditiert; jeder Datei-Abruf wird am Lauf vermerkt. Posten ohne Kunden-Auszahlungs-IBAN bleiben offen und werden im Lauf ausgewiesen.

Offene Gegenleistungen (Verkauf: Zahlungseingang fehlt / Ankauf: Wareneingang fehlt) erhalten ab Bestätigung + X Kalendertagen die Ampel GELB, ab + Y Tagen ROT. Änderung ist Admin-only und wird feld-auditiert (kein Geldbewegungs-Hebel).

Grundlage der Bankarbeitstags-Rechnung für Zahlungsziele (T+n überspringt Sa/So und diese Feiertage). Vorbelegt mit den TARGET2-Feiertagen bis 2031 — jährlich verlängern; nicht bundeseinheitliche Feiertage hier ergänzen. Änderungen wirken nur auf künftige Berechnungen (fixierte Fälligkeiten bleiben belegtreu), sind Admin-only und werden auditiert.

Lizenzierte Module lassen sich hier an- und abschalten (jede Änderung wird protokolliert). Nicht lizenzierte Module sind gesperrt und nur über ein neues Hersteller-Entitlement freischaltbar. Der Immer-an-Kern (Handel, Bestand, Kunden, Katalog, Preise …) ist bewusst nicht aufgeführt.

Anmeldekonten mit festen Rollen (Systemrollen) und/oder freien Rollen. Anlegen und Bearbeiten sind Administratoren vorbehalten. Beim Bearbeiten bleibt ein leeres Passwort unveraendert; der Benutzername ist dann nicht aenderbar.

Systemrollen sind fest und werden nur angezeigt. Freie Rollen buendeln Rechte aus dem festen Rechte-Katalog und lassen sich anlegen und bearbeiten (Code unveraenderlich). Nur fuer Administratoren.

Revisionssichere Spur der Rollen- und Benutzer-Rollen-Aenderungen (neueste zuerst).

Ueberwachung von Konflikten am Bestandskonto (inventory_bucket) — parallele Reservierungen/Korrekturen. Reine Anzeige; Schwellenwerte und Aufbewahrung werden serverseitig gepflegt. Nur fuer Administratoren.

Pflegbare Stellplätze für das Parken von Packstücken am Versandarbeitsplatz. Jeder Betrieb bildet hier seine eigene Ausstattung ab — es gibt keine erzwungene Regal-/Fach-/Box-Hierarchie.

Steuert die Prüfung nach der Bereitstellung: KEINE (kein second count), DOKUMENTIERT (Prüfung Pflicht, gleiche Person zulässig, voll protokolliert) oder STRENG (Selbstprüfung serverseitig blockiert). Änderungen sind vier-äugig (Antrag → Freigabe unter Konfig-Freigaben) und wirken nur auf neue Vorgänge — laufende Prüfungen behalten ihren Modus (Snapshot).

Legt fest, welcher Stelle der Umsatz eines Vorgangs zugerechnet wird: ERFÜLLUNG (Filiale der Bestandsquelle — „Umsatz dort, wo erfüllt wird", Standard) oder ERFASSUNG (Filiale des Erfassers/Kanals). Rein dispositiv (keine Geld-/Buchungswirkung); die Auflösung wird je Vorgang bei der Bestätigung festgeschrieben. Änderungen werden auditiert.