Aktivitätsprotokoll

Unter Versammlung > System > Aktivitätsprotokoll siehst du, was in deiner Versammlung geändert wurde. Jeder Eintrag beantwortet vier Fragen: wann es passiert ist, wer es getan hat, welche Art von Änderung es war und welches Objekt betroffen war.

Das Protokoll gibt es, damit eine Planungsfrage mit einer Tatsache statt mit einer Vermutung geklärt werden kann — wer diese Zuteilung verschoben hat, wann eine Einstellung umgestellt wurde, warum eine Schicht plötzlich weg ist.

Wer es öffnen darf

Das Aktivitätsprotokoll gehört nicht zum Standard-Ansehen. Es braucht mindestens eine Bearbeiten-Berechtigung oder Admin. Wer nur Ansehen-Berechtigungen hat, sieht den Eintrag gar nicht in der Navigation und kann die Seite nicht öffnen.

Darüber hinaus schränkt sich das Protokoll pro Person ein: Du siehst immer nur die Bereiche, die deine eigenen Bearbeiten-Berechtigungen abdecken. Diese Filterung passiert auf dem Server — ein Bereich, den du nicht sehen darfst, fehlt tatsächlich im Ergebnis und ist nicht bloß im Browser ausgeblendet.

Deine Bearbeiten-Berechtigung	Macht diese Einträge sichtbar
Zusammenkünfte	Zusammenkünfte und Programmteile
Technische Zuteilungen	Technische Zuteilungen und ihre Vorlagen
Predigtdienst-Treffen	Zusammenkünfte für den Predigtdienst
Predigtdienstgruppen	Predigtdienstgruppen
Benutzer	Benutzer und Abwesenheiten
Aufgaben	Aufgaben und Aufgaben-Ausnahmen
Einstellungen	Versammlungseinstellungen und fremdsprachige Gruppen
Öffentliches Zeugnisgeben	Pläne, Standorte, Termine und Anmeldungen
Auswärtige öffentliche Vorträge	Auswärtige Vortragszuteilungen und der Vortragsthemen-Katalog
Kreisaufseherbesuch	Den Kreisaufseherbesuch
Bekanntmachungen	Bekanntmachungen
Admin	Alles davon, dazu registrierte Geräte und Passkeys

Zwei dieser Regeln sind bewusst so gesetzt und lohnen einen Blick:

• Zusammenkünfte. Der Verlauf einer Zusammenkunft umfasst die Woche und das Wochenende gemeinsam und lässt sich nicht nach Zusammenkunftsart trennen. Ihn zu lesen braucht deshalb die volle Bearbeiten-Berechtigung Zusammenkünfte. Die engeren Planer-Berechtigungen für eine einzelne Zusammenkunftsart öffnen ihn nicht.
• Geräte und Passkeys. Einträge über registrierte Geräte und Passkeys bleiben allein bei Admin, auch für jemanden, der Benutzer bearbeiten darf.

Wenn du einem Link in einen Bereich folgst, den du nicht sehen darfst, sagt CongPlan das deutlich, statt eine leere Liste zu zeigen. Was die einzelnen Berechtigungen abdecken, steht unter Berechtigungen.

Was festgehalten wird

CongPlan hält Änderungen an Versammlungsdaten fest. Ein Eintrag entsteht, wenn jemand

• ein Objekt erstellt, bearbeitet oder löscht,
• etwas veröffentlicht oder storniert,
• eine Person zuteilt oder eine Zuteilung entfernt,
• Programmteile neu sortiert,
• sich zu einem Termin für das öffentliche Zeugnisgeben an- oder abmeldet,
• die Berechtigungen einer Person ändert oder
• Daten importiert oder mehrfach auf einmal erstellt.

Abgedeckt sind die Bereiche Zusammenkünfte und Programmteile, technische Zuteilungen und ihre Vorlagen, Zusammenkünfte für den Predigtdienst, Predigtdienstgruppen, fremdsprachige Gruppen, Benutzer, Abwesenheiten, Aufgaben und Aufgaben-Ausnahmen, Versammlungseinstellungen, Pläne, Standorte, Termine und Anmeldungen für das öffentliche Zeugnisgeben, auswärtige öffentliche Vorträge und der Vortragsthemen-Katalog, der Kreisaufseherbesuch, Bekanntmachungen und — für Administratoren — registrierte Geräte und Passkeys.

Manche Einträge haben keine Person als Urheber. Änderungen durch einen automatischen Vorgang, zum Beispiel die geplante Programmerzeugung, werden mit der Automatisierung anstelle einer Person festgehalten.

Was nicht festgehalten wird

Die Lücken zu kennen ist genauso wichtig wie der Inhalt:

• Lesen wird nie protokolliert. Eine Seite, einen Plan oder ein Profil zu öffnen hinterlässt keinen Eintrag. Das Protokoll beantwortet „wer hat das geändert“, nicht „wer hat das angesehen“.
• Anmeldungen und Sitzungen tauchen im Aktivitätsprotokoll nicht auf.
• Datenexporte tauchen nicht auf. Deine eigenen Daten zu exportieren hinterlässt hier keinen Eintrag.
• Es wird kein technischer Fingerabdruck gespeichert. Ein Eintrag enthält keine IP-Adresse, keinen Browser und keine Gerätekennung.
• Niemals Geheimnisse. Passwörter, Token, Schlüssel, Einladungscodes und Passkey-Daten sind von dem ausgeschlossen, was ein Eintrag enthalten darf. Es wird von vornherein nur eine freigegebene Auswahl an Feldern erfasst.
• Abgabe-Anfragen haben eigene Einträge. Senden, Übernehmen, Absagen und Zurückziehen einer Anfrage schreiben je einen Eintrag unter Alle Abgaben der Versammlung; die übergegangene Zuteilung erscheint zusätzlich als Änderung der Zuteilung.
• Die Automatisierungsschnittstelle führt ihre eigene Aufzeichnung. Eine über sie geschriebene Änderung erscheint hier wie jede andere Änderung, die Aufzeichnung der Schnittstellen-Aufrufe selbst wird aber getrennt geführt und auf dieser Seite nicht angezeigt.

Was ein Eintrag enthält

Die Liste zeigt einen verständlichen Satz je Änderung, den neuesten zuerst. Auf jeder Bildschirmbreite gilt dasselbe einspaltige Layout: Zeitpunkt und Aktionssymbol, wer was geändert hat, kurze Zeilen zu geänderten Feldern und danach Kontext-Chips wie Bereich, Zusammenkunftsart oder betroffenes Datum. Bei Zuteilungen nennt der Satz die zugeteilte Person, statt diese Information in einer eigenen Spalte zu verstecken.

Ein Klick auf einen Satz öffnet die Details:

• Metadaten — Objekt, Urheber, Zeitpunkt und Aktion, dazu die Zusammenkunftsart und das betroffene Datum, wo sie zutreffen.
• Betroffene Benutzer — die Personen, um die es bei dieser Änderung geht. Bei einer Zuteilung ist das die zugeteilte Person, nicht der Planer, der sie eingetragen hat.
• Änderungsdetails — welche Felder sich geändert haben, dargestellt als alter Wert → neuer Wert.
• Technische Details — die roh gespeicherten Daten, um einen unklaren Fall nachzuvollziehen.

Filtern und suchen

Fünf Filter engen die Liste ein, und sie lassen sich kombinieren:

• Suche durchsucht den Text der Einträge.
• Person. Tippe mindestens zwei Buchstaben eines Namens, dann schlägt CongPlan passende Personen vor. Wer eine auswählt, setzt einen Personen-Chip. Achte darauf, was er tut: Er findet die Einträge, die diese Person betreffen, nicht die, die sie ausgeführt hat. Auch deaktivierte Personen werden vorgeschlagen, denn eine Suche im Verlauf soll sie noch finden.
• Ausgeführt von findet Einträge, die eine ausgewählte Person oder das System ausgeführt hat. Dieser Filter ist bewusst vom Filter für die betroffene Person getrennt.
• Bereich begrenzt die Liste auf einen Bereich.
• Aktion begrenzt sie auf eine Art von Änderung, zum Beispiel nur Löschungen.

Filter zurücksetzen leert alle auf einmal; die Schaltfläche trägt die Anzahl der gerade aktiven Filter. Auf dem Handy liegen Bereich und Aktion hinter der Filter-Schaltfläche, die Suche bleibt in Reichweite.

Die Filter für die betroffene Person und für „Ausgeführt von“ sind Teil der Seitenadresse. Eine gefilterte Ansicht lässt sich also als Lesezeichen speichern oder weitergeben. Suche, Bereich und Aktion gelten für den aktuellen Besuch.

Die Liste lädt in Blöcken. Weitere laden holt den nächsten, älteren Block.

Der Verlauf eines einzelnen Objekts

Du brauchst selten das Protokoll der ganzen Versammlung. Änderungsverlauf anzeigen öffnet ein Sheet über der Zusammenkunft, Person, Aufgabe, Mitteilung oder anderen Detailansicht, in der du gerade bist. Das Sheet ist auf dieses Objekt festgelegt und zeigt keine überflüssigen Filter. Ein Klick auf einen Eintrag öffnet dessen Details als Unteransicht. Wenn du das Sheet schließt, kehrst du zum Objekt zurück, ohne deine Position zu verlieren.

Alte Lesezeichen und geteilte /admin/audit-log-Links bleiben gültig. Sie öffnen denselben begrenzten Objektverlauf auf der Seite „Aktivitätsprotokoll“. Die anderen Filter bleiben ausgeblendet, bis du den Objektfilter entfernst.

Wurde das Objekt inzwischen gelöscht oder zeigt der Link auf etwas, das CongPlan nicht auflösen kann, sagt die Seite das, statt einen leeren Verlauf zu zeigen. Ein Objekt, das es noch gibt, an dem aber nie etwas geändert wurde, sagt das ebenfalls mit eigenen Worten.

Fußzeile „Zuletzt geändert“

Detailansichten für Zusammenkünfte, Zusammenkünfte für den Predigtdienst, Personen, Aufgaben, Mitteilungen, auswärtige Vorträge und Kreisaufseherbesuche zeigen, wann das Objekt zuletzt geändert wurde. Wer genau dieses Objekt bearbeiten darf, sieht außerdem, wer es geändert hat, und kann Alle Änderungen anzeigen öffnen. Benutzer mit reinem Lesezugriff sehen das Datum, aber weder den Namen des Bearbeiters noch die Verlaufsfunktion.

Datenschutz

Das Aktivitätsprotokoll hält fest, was Personen getan haben. Behandle es also als das, was es ist: eine Aufzeichnung über Personen.

• Es verlässt die Versammlung nicht. Einträge sind auf deine Versammlung begrenzt; keine andere Versammlung kann sie lesen.
• Eine Anonymisierung greift bis ins Protokoll. Die Person wird aus den betroffenen Benutzern bestehender Einträge entfernt, und ihr Name sowie ihre Kontaktdaten werden in den gespeicherten Änderungsdetails ersetzt. Einträge, die sie ausgeführt hat, bleiben erhalten, aber ohne den ursprünglichen Namen.
• Einträge werden nicht für immer aufbewahrt. Die Aufbewahrungsfristen stehen an einer einzigen Stelle, unter Datenschutz — diese Seite ist die maßgebliche Quelle dafür, und hier werden sie bewusst nicht wiederholt.

Verwandt

• Berechtigungen
• Personenverwaltung
• Datenschutz