Füge Sichtbarkeitspräferenzen für Mitgliederprofile hinzu: Ermögliche Benutzern, ihre E-Mail, Telefonnummer und Adresse für andere eingeloggte Mitglieder sichtbar zu machen. Aktualisiere die API, um diese Einstellungen zu respektieren und bei der Profildatenrückgabe zu berücksichtigen.

server/api/members.get.js

@@ -149,11 +149,39 @@ export default defineEventHandler(async (event) => {
     // Sort by name
     mergedMembers.sort((a, b) => a.name.localeCompare(b.name))
     // Die Mitgliederliste ist nur für authentifizierte Nutzer sichtbar (siehe oben).
-    // Entsprechend zeigen wir allen eingeloggten Nutzer*innen die vollständigen Kontaktdaten
-    // (inkl. Telefon und E-Mail) für alle aktiven Mitglieder.
+    // Respektiere individuelle Sichtbarkeitspräferenzen (user.visibility)
+    const currentUserToken = token
+    const isViewerAuthenticated = !!currentUser
+
+    const sanitizedMembers = mergedMembers.map(member => {
+      // Default: show email/phone/address to other logged-in members unless member.visibility explicitly hides them
+      const visibility = member.visibility || {}
+
+      const showEmail = visibility.showEmail === undefined ? true : Boolean(visibility.showEmail)
+      const showPhone = visibility.showPhone === undefined ? true : Boolean(visibility.showPhone)
+      const showAddress = visibility.showAddress === undefined ? false : Boolean(visibility.showAddress)
+
+      return {
+        id: member.id,
+        name: member.name,
+        source: member.source,
+        editable: member.editable,
+        hasLogin: member.hasLogin,
+        loginRoles: member.loginRoles,
+        loginRole: member.loginRole,
+        lastLogin: member.lastLogin,
+        isMannschaftsspieler: member.isMannschaftsspieler,
+        notes: member.notes || '',
+        // Only include contact fields when viewer is authenticated and the member allows it
+        email: (isViewerAuthenticated && showEmail) ? member.email : undefined,
+        phone: (isViewerAuthenticated && showPhone) ? member.phone : undefined,
+        address: (isViewerAuthenticated && showAddress) ? member.address : undefined
+      }
+    })
+
     return {
       success: true,
-      members: mergedMembers
+      members: sanitizedMembers
     }
   } catch (error) {
     console.error('Fehler beim Abrufen der Mitgliederliste:', error)