diff --git a/server/workspace-aufgaben.js b/server/workspace-aufgaben.js
index 8a0e4f86..5c03a198 100644
--- a/server/workspace-aufgaben.js
+++ b/server/workspace-aufgaben.js
@@ -10,7 +10,7 @@
 
 import express from "express";
 import {
-  db, protokolliere, echteIp, sitzungLesen, betreutWo,
+  db, protokolliere, echteIp, sitzungLesen, betreutWo, istLeitung, ROLLEN_SORTIERUNG,
 } from "./workspace.js";
 
 export const aufgabenRouter = express.Router();
@@ -71,7 +71,7 @@ export function sichtbar(person) {
 }
 
 function darfAendern(person, aufgabe) {
-  if (person.rolle === "admin") return true;
+  if (istLeitung(person)) return true;
   return aufgabe.creator_id === person.id || aufgabe.verantwortlich_id === person.id;
 }
 
@@ -132,10 +132,10 @@ aufgabenRouter.get("/workspace/api/uebersicht", (req, res) => {
    die Liste bewusst nicht -- sie sollen keine fremden Namen sehen. */
 aufgabenRouter.get("/workspace/api/personen", (req, res) => {
   try {
-    if (req.person.rolle === "admin") {
+    if (istLeitung(req.person)) {
       return res.json({
         personen: db().prepare(
-          "SELECT id, name, rolle FROM personen WHERE aktiv = 1 ORDER BY rolle, name").all(),
+          "SELECT id, name, rolle FROM personen WHERE aktiv = 1 ORDER BY " + ROLLEN_SORTIERUNG + ", name").all(),
       });
     }
     res.json({ personen: [{ id: req.person.id, name: req.person.name, rolle: req.person.rolle }] });
@@ -193,7 +193,7 @@ aufgabenRouter.post("/workspace/api/aufgaben", gleicheHerkunft, (req, res) => {
 
     /* Wer nicht Management ist, darf ausschließlich für sich selbst
        anlegen -- egal, was im Aufruf steht. */
-    if (req.person.rolle !== "admin") {
+    if (!istLeitung(req.person)) {
       aus.creator_id = req.person.rolle === "creator" ? req.person.id : null;
       aus.verantwortlich_id = req.person.id;
     }
@@ -242,7 +242,7 @@ aufgabenRouter.patch("/workspace/api/aufgaben/:id", gleicheHerkunft, (req, res)
     if (fehler.length) return res.status(400).json({ fehler: fehler.join(" ") });
 
     /* Zuordnungen darf nur das Management verschieben. */
-    if (req.person.rolle !== "admin") { delete aus.creator_id; delete aus.verantwortlich_id; }
+    if (!istLeitung(req.person)) { delete aus.creator_id; delete aus.verantwortlich_id; }
 
     const felder = Object.keys(aus);
     if (!felder.length) return res.status(400).json({ fehler: "nichts_zu_aendern" });
@@ -278,7 +278,7 @@ aufgabenRouter.patch("/workspace/api/aufgaben/:id", gleicheHerkunft, (req, res)
 
 aufgabenRouter.delete("/workspace/api/aufgaben/:id", gleicheHerkunft, (req, res) => {
   try {
-    if (req.person.rolle !== "admin") return res.status(403).json({ fehler: "nicht_erlaubt" });
+    if (!istLeitung(req.person)) return res.status(403).json({ fehler: "nicht_erlaubt" });
     const id = Number(req.params.id);
     if (!Number.isInteger(id)) return res.status(400).json({ fehler: "ungueltig" });
 
diff --git a/server/workspace-bereiche.js b/server/workspace-bereiche.js
index ce94a2bc..ca22b942 100644
--- a/server/workspace-bereiche.js
+++ b/server/workspace-bereiche.js
@@ -16,7 +16,7 @@
 
 import express from "express";
 import {
-  db, protokolliere, echteIp, sitzungLesen, betreutWo, darfCreator, betreuteIds,
+  db, protokolliere, echteIp, sitzungLesen, betreutWo, darfCreator, betreuteIds, istLeitung,
 } from "./workspace.js";
 
 export const bereicheRouter = express.Router();
@@ -84,7 +84,7 @@ bereicheRouter.use("/workspace/api/bereich", angemeldet);
 /* Scouts haben mit der Creator-Betreuung nichts zu tun -- sie sehen hier
    nichts. Creator sehen ihren eigenen Bereich, das Management alles. */
 export function sichtbar(person) {
-  if (person.rolle === "admin") return { wo: "1=1", werte: [] };
+  if (istLeitung(person)) return { wo: "1=1", werte: [] };
   if (person.rolle === "creator") return { wo: "e.creator_id = ?", werte: [person.id] };
   /* Ein Scout sieht die Bereiche der Creator, die er betreut -- und ohne
      Zuteilung gar nichts (null heisst: Bereich existiert fuer dich nicht). */
@@ -258,7 +258,7 @@ bereicheRouter.patch("/workspace/api/bereich/:bereich/:id", gleicheHerkunft, (re
 
     const { aus, fehler } = pruefe(bereich, req.body || {}, { neu: false });
     if (fehler.length) return res.status(400).json({ fehler: fehler.join(" ") });
-    if (req.person.rolle !== "admin") delete aus.creator_id;
+    if (!istLeitung(req.person)) delete aus.creator_id;
 
     const felder = Object.keys(aus);
     if (!felder.length) return res.status(400).json({ fehler: "nichts_zu_aendern" });
@@ -290,7 +290,7 @@ bereicheRouter.delete("/workspace/api/bereich/:bereich/:id", gleicheHerkunft, (r
     /* Löschen darf das Management und wer den Eintrag selbst geschrieben
        hat -- sonst könnte ein Creator eine Notiz des Managements über
        seinen eigenen Bereich verschwinden lassen. */
-    if (req.person.rolle !== "admin" && eintrag.erstellt_von !== req.person.id) {
+    if (!istLeitung(req.person) && eintrag.erstellt_von !== req.person.id) {
       return res.status(403).json({ fehler: "nicht_erlaubt" });
     }
 
diff --git a/server/workspace-dateien.js b/server/workspace-dateien.js
index 3c9d253f..42f4679a 100644
--- a/server/workspace-dateien.js
+++ b/server/workspace-dateien.js
@@ -29,7 +29,7 @@ import { randomBytes } from "node:crypto";
 import { join, extname, basename } from "node:path";
 import { mkdirSync, createReadStream, writeFileSync, unlinkSync, statSync } from "node:fs";
 import {
-  db, protokolliere, echteIp, sitzungLesen, DATEN_ORDNER, betreutWo, darfCreator, betreuteIds,
+  db, protokolliere, echteIp, sitzungLesen, DATEN_ORDNER, betreutWo, darfCreator, betreuteIds, istLeitung, ROLLEN_SORTIERUNG,
 } from "./workspace.js";
 
 export const dateienRouter = express.Router();
@@ -68,7 +68,7 @@ dateienRouter.use("/workspace/api/dateien", angemeldet);
 /* Sichtbarkeit wie überall: an einer Stelle, damit keine Abfrage sie
    vergisst. */
 export function sichtbar(person) {
-  if (person.rolle === "admin") return { wo: "1=1", werte: [] };
+  if (istLeitung(person)) return { wo: "1=1", werte: [] };
 
   /* Ausdrueckliche Freigabe -- gilt fuer jede Rolle gleich. Wer in der
      Liste steht, sieht die Datei, egal ob Creator oder Scout. */
@@ -96,7 +96,7 @@ export function freigabenZu(ids) {
     SELECT dp.datei_id, p.id, p.name, p.rolle
     FROM datei_personen dp JOIN personen p ON p.id = dp.person_id
     WHERE dp.datei_id IN (${platz})
-    ORDER BY p.rolle, p.name`).all(...ids)) {
+    ORDER BY ${ROLLEN_SORTIERUNG.replace('rolle', 'p.rolle')}, p.name`).all(...ids)) {
     if (!karte.has(z.datei_id)) karte.set(z.datei_id, []);
     karte.get(z.datei_id).push({ id: z.id, name: z.name, rolle: z.rolle });
   }
@@ -108,9 +108,9 @@ export function freigabenZu(ids) {
    betreut -- sonst koennte er sich ueber eine Freigabe Zugang zu
    fremden Bereichen verschaffen. */
 export function moeglicheEmpfaenger(person) {
-  if (person.rolle === "admin") {
+  if (istLeitung(person)) {
     return db().prepare(
-      "SELECT id, name, rolle FROM personen WHERE aktiv = 1 AND id <> ? ORDER BY rolle, name")
+      "SELECT id, name, rolle FROM personen WHERE aktiv = 1 AND id <> ? ORDER BY " + ROLLEN_SORTIERUNG + ", name")
       .all(person.id);
   }
   if (person.rolle === "scout") {
@@ -224,7 +224,7 @@ dateienRouter.post("/workspace/api/dateien",
           }
           creatorId = w;
         }
-      } else if (req.person.rolle === "admin") {
+      } else if (istLeitung(req.person)) {
         const w = req.get("x-creator");
         if (w) {
           const z = Number(w);
@@ -353,10 +353,10 @@ dateienRouter.patch("/workspace/api/dateien/:id", gleicheHerkunft, (req, res) =>
       if (!STATUS.includes(req.body.status)) return res.status(400).json({ fehler: "Unbekannter Status." });
       /* "freigegeben" ist eine Abnahme -- die trifft laut Konzept das
          Management, nicht der, der die Datei hochgeladen hat. */
-      if (req.body.status === "freigegeben" && req.person.rolle !== "admin") {
+      if (req.body.status === "freigegeben" && !istLeitung(req.person)) {
         return res.status(403).json({ fehler: "Freigeben darf nur DogFather." });
       }
-      if (datei.status === "freigegeben" && req.person.rolle !== "admin") {
+      if (datei.status === "freigegeben" && !istLeitung(req.person)) {
         return res.status(403).json({ fehler: "Freigegebene Dateien ändert nur DogFather." });
       }
       setz.push("status = ?"); daten.push(req.body.status);
@@ -395,7 +395,7 @@ dateienRouter.delete("/workspace/api/dateien/:id", gleicheHerkunft, (req, res) =
        WHERE ${wo} AND d.id = ?`).get(...werte, id);
     if (!datei) return res.status(404).json({ fehler: "nicht_gefunden" });
 
-    if (req.person.rolle !== "admin") {
+    if (!istLeitung(req.person)) {
       if (datei.hochgeladen_von !== req.person.id) {
         return res.status(403).json({ fehler: "nicht_erlaubt" });
       }
diff --git a/server/workspace-hinweise.js b/server/workspace-hinweise.js
index 70ed7f36..73a66546 100644
--- a/server/workspace-hinweise.js
+++ b/server/workspace-hinweise.js
@@ -23,7 +23,9 @@
    ===================================================================== */
 
 import express from "express";
-import { db, sitzungLesen, betreuteIds } from "./workspace.js";
+import {
+  db, sitzungLesen, betreuteIds, istLeitung,
+} from "./workspace.js";
 import { sichtbar as sichtbarAufgaben } from "./workspace-aufgaben.js";
 import { sichtbar as sichtbarTermine } from "./workspace-kalender.js";
 import { sichtbar as sichtbarDateien } from "./workspace-dateien.js";
@@ -124,7 +126,7 @@ hinweisRouter.get("/workspace/api/hinweise", (req, res) => {
     /* ---------- Dateien ---------- */
     const d = sichtbarDateien(person);
     if (d) {
-      dazu("dateien_review", person.rolle === "admin" ? "warnung" : "offen",
+      dazu("dateien_review", istLeitung(person) ? "warnung" : "offen",
         "Datei im Review", "dateien.html",
         zaehle(`SELECT COUNT(*) n FROM dateien d
                 WHERE ${d.wo} AND d.status = 'review'`, d.werte));
@@ -146,7 +148,7 @@ hinweisRouter.get("/workspace/api/hinweise", (req, res) => {
     {
       let woS = null;
       let werteS = [];
-      if (person.rolle === "admin") woS = "1=1";
+      if (istLeitung(person)) woS = "1=1";
       else if (person.rolle === "creator") { woS = "s.creator_id = ?"; werteS = [person.id]; }
       else {
         const ids = betreuteIds(person);
@@ -164,9 +166,9 @@ hinweisRouter.get("/workspace/api/hinweise", (req, res) => {
     }
 
     /* ---------- Scout-Pipeline ---------- */
-    if (person.rolle === "admin" || person.rolle === "scout") {
-      const nur = person.rolle === "admin" ? "1=1" : "l.scout_id = ?";
-      const werte = person.rolle === "admin" ? [] : [person.id];
+    if (istLeitung(person) || person.rolle === "scout") {
+      const nur = istLeitung(person) ? "1=1" : "l.scout_id = ?";
+      const werte = istLeitung(person) ? [] : [person.id];
       dazu("followup_faellig", "warnung",
         "Follow-up fällig", "scouting.html",
         zaehle(`SELECT COUNT(*) n FROM leads l
@@ -187,7 +189,7 @@ hinweisRouter.get("/workspace/api/hinweise", (req, res) => {
        Review-Termine und fehlende Zustaendigkeit sind Steuerungswissen.
        Sie erscheinen deshalb weder bei Creator noch bei Scouts -- so wie
        die zugehoerigen Felder im Profil auch. */
-    if (person.rolle === "admin") {
+    if (istLeitung(person)) {
       dazu("review_faellig", "warnung",
         "Review-Termin überfällig", "profil.html",
         zaehle(`SELECT COUNT(*) n FROM profile f
diff --git a/server/workspace-kalender.js b/server/workspace-kalender.js
index 0afa3950..6c2d9116 100644
--- a/server/workspace-kalender.js
+++ b/server/workspace-kalender.js
@@ -13,7 +13,7 @@
 
 import express from "express";
 import {
-  db, protokolliere, echteIp, sitzungLesen, betreutWo,
+  db, protokolliere, echteIp, sitzungLesen, betreutWo, istLeitung,
 } from "./workspace.js";
 
 export const kalenderRouter = express.Router();
@@ -46,7 +46,7 @@ kalenderRouter.use("/workspace/api/termine", angemeldet);
 /* Wer sieht welchen Termin? Gleiche Logik wie bei den Aufgaben:
    Management alles, sonst nur, woran man selbst beteiligt ist. */
 export function sichtbar(person) {
-  if (person.rolle === "admin") return { wo: "1=1", werte: [] };
+  if (istLeitung(person)) return { wo: "1=1", werte: [] };
   const eigen = "(t.creator_id = ? OR t.teilnehmer_id = ? OR t.erstellt_von = ?)";
   const werte = [person.id, person.id, person.id];
   const b = betreutWo(person, "t.creator_id");
@@ -85,7 +85,7 @@ kalenderRouter.get("/workspace/api/termine", (req, res) => {
 
     /* Fristen aus den Aufgaben -- nur zum Anzeigen, nicht bearbeitbar.
        Die Sichtbarkeitsregel der Aufgaben gilt dabei unveraendert. */
-    const aufgabenWo = req.person.rolle === "admin"
+    const aufgabenWo = istLeitung(req.person)
       ? { wo: "1=1", werte: [] }
       : req.person.rolle === "creator"
         ? { wo: "(a.creator_id = ? OR a.verantwortlich_id = ?)", werte: [req.person.id, req.person.id] }
@@ -164,7 +164,7 @@ kalenderRouter.post("/workspace/api/termine", gleicheHerkunft, (req, res) => {
     if (fehler.length) return res.status(400).json({ fehler: fehler.join(" ") });
 
     /* Wer nicht Management ist, legt nur für sich selbst an. */
-    if (req.person.rolle !== "admin") {
+    if (!istLeitung(req.person)) {
       aus.creator_id = req.person.rolle === "creator" ? req.person.id : null;
       aus.teilnehmer_id = req.person.id;
     }
@@ -207,7 +207,7 @@ kalenderRouter.patch("/workspace/api/termine/:id", gleicheHerkunft, (req, res) =
 
     const { aus, fehler } = pruefe(req.body || {}, { neu: false });
     if (fehler.length) return res.status(400).json({ fehler: fehler.join(" ") });
-    if (req.person.rolle !== "admin") { delete aus.creator_id; delete aus.teilnehmer_id; }
+    if (!istLeitung(req.person)) { delete aus.creator_id; delete aus.teilnehmer_id; }
 
     const felder = Object.keys(aus);
     if (!felder.length) return res.status(400).json({ fehler: "nichts_zu_aendern" });
@@ -239,7 +239,7 @@ kalenderRouter.delete("/workspace/api/termine/:id", gleicheHerkunft, (req, res)
     /* Löschen darf das Management -- und wer den Termin selbst angelegt
        hat. Sonst könnte ein Creator einen Call absagen, den das
        Management angesetzt hat. */
-    if (req.person.rolle !== "admin" && termin.erstellt_von !== req.person.id) {
+    if (!istLeitung(req.person) && termin.erstellt_von !== req.person.id) {
       return res.status(403).json({ fehler: "nicht_erlaubt" });
     }
 
diff --git a/server/workspace-personen.js b/server/workspace-personen.js
index 5c2c62c5..9c1520d4 100644
--- a/server/workspace-personen.js
+++ b/server/workspace-personen.js
@@ -15,12 +15,14 @@
 
 import express from "express";
 import {
-  db, protokolliere, echteIp, sitzungLesen, personAnlegen, codeNeu, personSperren, betreuungSetzen,
+  db, protokolliere, echteIp, sitzungLesen, personAnlegen, codeNeu, personSperren, betreuungSetzen, istLeitung, istDogFather, ROLLEN_SORTIERUNG, ROLLEN_REIHE,
 } from "./workspace.js";
 
 export const personenRouter = express.Router();
 
-const ROLLEN = ["admin", "creator", "scout"];
+/* Reihenfolge und Umfang kommen aus workspace.js -- eine eigene
+   Liste hier waere die naechste Stelle, die beim Aendern vergessen wird. */
+const ROLLEN = ROLLEN_REIHE;
 const NAME_MAX = 60;
 
 /* Nur Management. Alles andere bekommt 404 statt 403 -- wer nicht
@@ -28,7 +30,7 @@ const NAME_MAX = 60;
 function nurAdmin(req, res, next) {
   const person = sitzungLesen(req);
   if (!person) return res.status(401).json({ fehler: "nicht_angemeldet" });
-  if (person.rolle !== "admin") return res.status(404).json({ fehler: "nicht_gefunden" });
+  if (!istLeitung(person)) return res.status(404).json({ fehler: "nicht_gefunden" });
   req.person = person;
   next();
 }
@@ -44,6 +46,31 @@ function gleicheHerkunft(req, res, next) {
 
 personenRouter.use("/workspace/api/verwaltung", nurAdmin);
 
+/* ---------------------------------------------------------------------
+   Schranke: An DogFather und Managern aendert nur DogFather etwas.
+
+   Sie haengt an JEDEM Weg mit einer :id, nicht an einzelnen Routen. Der
+   erste Versuch sicherte nur Anlegen und Sperren ab -- und prompt blieb
+   "neuer Zugangscode" offen. Ein Manager konnte DogFather einen neuen
+   Code ausstellen, bekam ihn angezeigt und haette ihn damit aus seinem
+   eigenen Konto ausgesperrt. Genau das soll "nur DogFather hat alle
+   endgueltigen Rechte" verhindern.
+
+   Als Schranke statt als Einzelpruefung, damit der naechste Weg, der
+   hier dazukommt, automatisch mitgeschuetzt ist.                      */
+function nurDogFatherBeiLeitung(req, res, next) {
+  if (istDogFather(req.person)) return next();
+  const id = Number(req.params.id);
+  if (!Number.isInteger(id)) return next();
+  const ziel = db().prepare("SELECT rolle FROM personen WHERE id = ?").get(id);
+  if (ziel && (ziel.rolle === "admin" || ziel.rolle === "manager")) {
+    return res.status(403).json({
+      fehler: "An DogFather und Managern ändert nur DogFather etwas.",
+    });
+  }
+  next();
+}
+
 /* ---------- Übersicht --------------------------------------------------- */
 
 personenRouter.get("/workspace/api/verwaltung/personen", (req, res) => {
@@ -60,7 +87,7 @@ personenRouter.get("/workspace/api/verwaltung/personen", (req, res) => {
                (SELECT COUNT(*) FROM betreuung y WHERE y.betreuer_id = p.id) AS betreut_anzahl
         FROM personen p
         LEFT JOIN betreuung b ON b.creator_id = p.id
-        ORDER BY p.aktiv DESC, p.rolle, p.name`).all(),
+        ORDER BY p.aktiv DESC, ${ROLLEN_SORTIERUNG.replace("rolle", "p.rolle")}, p.name`).all(),
       /* Wer ueberhaupt als zustaendig eingetragen werden kann. */
       betreuer: db().prepare(
         "SELECT id, name FROM personen WHERE rolle = 'scout' AND aktiv = 1 ORDER BY name").all(),
@@ -120,6 +147,16 @@ personenRouter.post("/workspace/api/verwaltung/personen", gleicheHerkunft, (req,
     if (name.length > NAME_MAX) return res.status(400).json({ fehler: "Name ist zu lang." });
     if (!ROLLEN.includes(rolle)) return res.status(400).json({ fehler: "Unbekannte Rolle." });
 
+    /* ERSTER VORBEHALT: Eine Leitung anlegen darf nur DogFather.
+       Duerfte ein Manager das, koennte er sich einen zweiten Zugang mit
+       vollen Rechten schaffen -- und waere damit nicht mehr begrenzbar.
+       "Nur DogFather hat alle endgueltigen Rechte" faengt hier an. */
+    if (!istDogFather(req.person) && (rolle === "admin" || rolle === "manager")) {
+      return res.status(403).json({
+        fehler: "DogFather und Manager legt nur DogFather selbst an.",
+      });
+    }
+
     const vorhanden = db().prepare(
       "SELECT 1 FROM personen WHERE lower(name) = lower(?) AND aktiv = 1").get(name);
     if (vorhanden) return res.status(409).json({ fehler: "Diesen Namen gibt es schon." });
@@ -135,7 +172,7 @@ personenRouter.post("/workspace/api/verwaltung/personen", gleicheHerkunft, (req,
 
 /* ---------- Neuer Code -------------------------------------------------- */
 
-personenRouter.post("/workspace/api/verwaltung/personen/:id/code", gleicheHerkunft, (req, res) => {
+personenRouter.post("/workspace/api/verwaltung/personen/:id/code", gleicheHerkunft, nurDogFatherBeiLeitung, (req, res) => {
   try {
     const id = Number(req.params.id);
     if (!Number.isInteger(id)) return res.status(400).json({ fehler: "ungueltig" });
@@ -160,7 +197,7 @@ personenRouter.post("/workspace/api/verwaltung/personen/:id/code", gleicheHerkun
 
 /* ---------- Sperren / Entsperren ---------------------------------------- */
 
-personenRouter.patch("/workspace/api/verwaltung/personen/:id", gleicheHerkunft, (req, res) => {
+personenRouter.patch("/workspace/api/verwaltung/personen/:id", gleicheHerkunft, nurDogFatherBeiLeitung, (req, res) => {
   try {
     const id = Number(req.params.id);
     if (!Number.isInteger(id)) return res.status(400).json({ fehler: "ungueltig" });
@@ -175,9 +212,14 @@ personenRouter.patch("/workspace/api/verwaltung/personen/:id", gleicheHerkunft,
       if (id === req.person.id && !aktiv) {
         return res.status(400).json({ fehler: "Du kannst dich nicht selbst sperren." });
       }
-      /* Und niemals das letzte aktive Management sperren -- sonst kommt
-         niemand mehr in die Verwaltung hinein. */
-      if (!aktiv && person.rolle === "admin") {
+      /* Und niemals den letzten aktiven DogFather sperren -- sonst kann
+         niemand mehr eine Leitung anlegen, auch kein Manager.
+         Bewusst istDogFather und NICHT istLeitung: Manager duerfen
+         gesperrt werden, es gibt ja noch DogFather. Die Massenumstellung
+         auf istLeitung hatte das hier faelschlich mitgezogen -- gezaehlt
+         werden aber nur DogFather-Zugaenge, also blockierte die Regel
+         plotzlich auch das Sperren eines Managers. */
+      if (!aktiv && istDogFather(person)) {
         const { n } = db().prepare(
           "SELECT COUNT(*) AS n FROM personen WHERE rolle = 'admin' AND aktiv = 1").get();
         if (n <= 1) return res.status(400).json({ fehler: "Das ist der letzte aktive DogFather-Zugang." });
diff --git a/server/workspace-profil.js b/server/workspace-profil.js
index a4aad071..6f5647d4 100644
--- a/server/workspace-profil.js
+++ b/server/workspace-profil.js
@@ -12,7 +12,7 @@
 
 import express from "express";
 import {
-  db, protokolliere, echteIp, sitzungLesen, darfCreator, betreuteIds,
+  db, protokolliere, echteIp, sitzungLesen, darfCreator, betreuteIds, istLeitung,
 } from "./workspace.js";
 
 export const profilRouter = express.Router();
@@ -61,7 +61,7 @@ profilRouter.use("/workspace/api/profil", angemeldet);
    "eigen"    = der Creator selbst.
    null       = 404. */
 function darf(person, zielId) {
-  if (person.rolle === "admin") return "voll";
+  if (istLeitung(person)) return "voll";
   if (person.rolle === "creator") return person.id === zielId ? "eigen" : null;
   if (person.rolle === "scout") return darfCreator(person, zielId) ? "betreuend" : null;
   return null;
@@ -116,7 +116,7 @@ profilRouter.get("/workspace/api/profil", (req, res) => {
       if (!ids.length) return res.json({ creator: [], eigen: false, betreuend: true });
       nur = ` AND p.id IN (${ids.map(() => "?").join(",")})`;
       werte = ids;
-    } else if (req.person.rolle !== "admin") {
+    } else if (!istLeitung(req.person)) {
       return res.status(404).json({ fehler: "nicht_gefunden" });
     }
     res.json({
diff --git a/server/workspace-reports.js b/server/workspace-reports.js
index eb30bf29..72419d96 100644
--- a/server/workspace-reports.js
+++ b/server/workspace-reports.js
@@ -20,7 +20,7 @@
 
 import express from "express";
 import {
-  db, protokolliere, echteIp, sitzungLesen, betreuteIds, darfCreator,
+  db, protokolliere, echteIp, sitzungLesen, betreuteIds, darfCreator, istLeitung,
 } from "./workspace.js";
 
 export const reportRouter = express.Router();
@@ -52,7 +52,7 @@ function zielCreator(req) {
   const gewuenscht = w && w !== "alle" && Number.isInteger(Number(w)) && Number(w) > 0
     ? Number(w) : null;
 
-  if (req.person.rolle === "admin") return gewuenscht;
+  if (istLeitung(req.person)) return gewuenscht;
 
   /* Scout: darf nur ueber die eigenen Creator einen Report ziehen. Ein
      fremder Wunsch wird nicht abgelehnt, sondern still auf den ersten
@@ -168,7 +168,7 @@ reportRouter.get("/workspace/api/report", (req, res) => {
         FROM profile WHERE person_id = ?`).get(creator) || null;
       /* Der Review-Termin ist Steuerungswissen -- ein Creator sieht ihn
          in seinem Profil auch nicht. */
-      if (profil && req.person.rolle !== "admin") {
+      if (profil && !istLeitung(req.person)) {
         delete profil.naechster_review;
         delete profil.plan_start;
       }
@@ -236,7 +236,7 @@ reportRouter.post("/workspace/api/report/entscheidung", (req, res) => {
     }
 
     let creator = null;
-    if (req.person.rolle === "admin") {
+    if (istLeitung(req.person)) {
       const w = req.body?.creator_id;
       if (w) {
         const z = Number(w);
diff --git a/server/workspace-scouts.js b/server/workspace-scouts.js
index 6656c6d4..dd72fcae 100644
--- a/server/workspace-scouts.js
+++ b/server/workspace-scouts.js
@@ -17,7 +17,7 @@
 
 import express from "express";
 import {
-  db, protokolliere, echteIp, sitzungLesen, personAnlegen, betreuungSetzen,
+  db, protokolliere, echteIp, sitzungLesen, personAnlegen, betreuungSetzen, istLeitung,
 } from "./workspace.js";
 
 export const scoutRouter = express.Router();
@@ -58,7 +58,7 @@ function gleicheHerkunft(req, res, next) {
 scoutRouter.use("/workspace/api/leads", angemeldet);
 
 function sichtbar(person) {
-  if (person.rolle === "admin") return { wo: "1=1", werte: [] };
+  if (istLeitung(person)) return { wo: "1=1", werte: [] };
   return { wo: "l.scout_id = ?", werte: [person.id] };
 }
 
@@ -146,7 +146,7 @@ scoutRouter.post("/workspace/api/leads", gleicheHerkunft, (req, res) => {
     /* Ein Scout legt immer in die eigene Pipeline. Das Management darf
        einen Lead einem Scout zuordnen. */
     let scoutId = req.person.id;
-    if (req.person.rolle === "admin") {
+    if (istLeitung(req.person)) {
       const w = req.body?.scout_id;
       if (w) {
         const z = Number(w);
@@ -226,7 +226,7 @@ scoutRouter.delete("/workspace/api/leads/:id", gleicheHerkunft, (req, res) => {
     if (!lead) return res.status(404).json({ fehler: "nicht_gefunden" });
     /* Ein übergebener Lead ist Teil der Betreuungsgeschichte -- den
        räumt nur das Management weg. */
-    if (req.person.rolle !== "admin" && lead.status === "uebergeben") {
+    if (!istLeitung(req.person) && lead.status === "uebergeben") {
       return res.status(403).json({ fehler: "Übergebene Leads löscht nur DogFather." });
     }
     db().prepare("DELETE FROM leads WHERE id = ?").run(id);
@@ -249,7 +249,7 @@ scoutRouter.delete("/workspace/api/leads/:id", gleicheHerkunft, (req, res) => {
 
 scoutRouter.post("/workspace/api/leads/:id/onboarding", gleicheHerkunft, (req, res) => {
   try {
-    if (req.person.rolle !== "admin") return res.status(403).json({ fehler: "nicht_erlaubt" });
+    if (!istLeitung(req.person)) return res.status(403).json({ fehler: "nicht_erlaubt" });
     const id = Number(req.params.id);
     if (!Number.isInteger(id)) return res.status(400).json({ fehler: "ungueltig" });
 
@@ -302,7 +302,7 @@ scoutRouter.post("/workspace/api/leads/:id/onboarding", gleicheHerkunft, (req, r
 /* Scout-Liste für die Zuordnung durch das Management. */
 scoutRouter.get("/workspace/api/leads-scouts", angemeldet, (req, res) => {
   try {
-    if (req.person.rolle !== "admin") {
+    if (!istLeitung(req.person)) {
       return res.json({ scouts: [{ id: req.person.id, name: req.person.name }] });
     }
     res.json({
diff --git a/server/workspace-suche.js b/server/workspace-suche.js
index bb858177..a80be26e 100644
--- a/server/workspace-suche.js
+++ b/server/workspace-suche.js
@@ -23,7 +23,9 @@
    ===================================================================== */
 
 import express from "express";
-import { db, sitzungLesen, betreuteIds } from "./workspace.js";
+import {
+  db, sitzungLesen, betreuteIds, istLeitung,
+} from "./workspace.js";
 import { sichtbar as sichtbarAufgaben } from "./workspace-aufgaben.js";
 import { sichtbar as sichtbarTermine } from "./workspace-kalender.js";
 import { sichtbar as sichtbarDateien } from "./workspace-dateien.js";
@@ -182,9 +184,9 @@ sucheRouter.get("/workspace/api/suche", (req, res) => {
     }
 
     /* ---------- Scout-Pipeline ---------- */
-    if (person.rolle === "admin" || person.rolle === "scout") {
-      const nur = person.rolle === "admin" ? "1=1" : "l.scout_id = ?";
-      const werte = person.rolle === "admin" ? [] : [person.id];
+    if (istLeitung(person) || person.rolle === "scout") {
+      const nur = istLeitung(person) ? "1=1" : "l.scout_id = ?";
+      const werte = istLeitung(person) ? [] : [person.id];
       quelle("Scout-Pipeline", `
         SELECT l.id, l.name, l.plattform, l.handle, l.status, l.notizen, l.potenzial, l.aktivitaet
         FROM leads l
@@ -207,7 +209,7 @@ sucheRouter.get("/workspace/api/suche", (req, res) => {
        Management, denn ein Treffer daraus taucht sonst spaeter in einer
        Ansicht auf, die diese Felder gar nicht zeigen darf. Wer die Notiz
        lesen will, oeffnet das Profil. */
-    if (person.rolle === "admin" || person.rolle === "scout") {
+    if (istLeitung(person) || person.rolle === "scout") {
       let nur = "";
       let werte = [];
       if (person.rolle === "scout") {
diff --git a/server/workspace-wissen.js b/server/workspace-wissen.js
index c92ad958..c04fc5c2 100644
--- a/server/workspace-wissen.js
+++ b/server/workspace-wissen.js
@@ -22,7 +22,9 @@ import express from "express";
 import { randomBytes } from "node:crypto";
 import { join } from "node:path";
 import { mkdirSync, createReadStream, writeFileSync, unlinkSync, statSync } from "node:fs";
-import { db, protokolliere, echteIp, sitzungLesen, DATEN_ORDNER } from "./workspace.js";
+import {
+  db, protokolliere, echteIp, sitzungLesen, DATEN_ORDNER, istLeitung,
+} from "./workspace.js";
 
 export const wissenRouter = express.Router();
 
@@ -139,7 +141,7 @@ function angemeldet(req, res, next) {
   next();
 }
 function nurDogFather(req, res, next) {
-  if (req.person.rolle !== "admin") {
+  if (!istLeitung(req.person)) {
     return res.status(403).json({ fehler: "Die Bibliothek pflegt DogFather." });
   }
   next();
@@ -177,7 +179,7 @@ wissenRouter.get("/workspace/api/wissen/aufbau", (req, res) => {
       geraete: GERAETE,
       tags: [...benutzt].sort(),
       tag_vorschlaege: TAG_VORSCHLAEGE,
-      darf_pflegen: req.person.rolle === "admin",
+      darf_pflegen: istLeitung(req.person),
       gesamt: [...zaehler.values()].reduce((s, n) => s + n, 0),
     });
   } catch (fehler) {
diff --git a/server/workspace.js b/server/workspace.js
index 742318c1..4cd0abc3 100644
--- a/server/workspace.js
+++ b/server/workspace.js
@@ -52,7 +52,27 @@ const COOKIE = "dfw_sitzung";
 const SITZUNG_STUNDEN = 12;
 const VERSUCHE_MAX = 8;             // pro IP
 const VERSUCHE_FENSTER_MIN = 10;
-const ROLLEN = new Set(["admin", "creator", "scout"]);
+const ROLLEN = new Set(["admin", "manager", "scout", "creator"]);
+
+/* Die Reihenfolge, in der Rollen ueberall erscheinen: DogFather zuerst,
+   dann Manager, dann Scout, dann Creator. Steht hier einmal, damit keine
+   Liste eine eigene Reihenfolge erfindet. */
+export const ROLLEN_REIHE = ["admin", "manager", "scout", "creator"];
+
+/* Als SQL-Ausdruck fuer ORDER BY. "ORDER BY rolle" waere alphabetisch
+   (admin, creator, manager, scout) -- also fast genau falsch herum. */
+export const ROLLEN_SORTIERUNG =
+  "CASE rolle WHEN 'admin' THEN 0 WHEN 'manager' THEN 1 WHEN 'scout' THEN 2 ELSE 3 END";
+
+/* LEITUNG = DogFather und Manager. Ein Manager darf alles, was
+   DogFather darf -- mit genau zwei Ausnahmen, die in
+   workspace-personen.js stehen: Er kann keine Leitung anlegen und keine
+   Leitung veraendern. Sonst koennte er sich selbst zum DogFather machen
+   oder den echten aussperren. "Nur DogFather hat alle endgueltigen
+   Rechte" heisst genau das. */
+const LEITUNG = new Set(["admin", "manager"]);
+export const istLeitung = (person) => !!person && LEITUNG.has(person.rolle);
+export const istDogFather = (person) => !!person && person.rolle === "admin";
 
 /* Der Rollenschluessel bleibt "admin" -- er steckt in der CHECK-Regel der
    Datenbank, in jeder Sitzung und in jeder Rechteabfrage. Umbenannt wird
@@ -65,8 +85,9 @@ const ROLLEN = new Set(["admin", "creator", "scout"]);
    die in der Oberflaeche "DogFather" heisst. */
 export const ROLLEN_NAME = {
   admin: "DogFather",
-  creator: "Creator",
+  manager: "Manager",
   scout: "Scout",
+  creator: "Creator",
 };
 
 /* scrypt-Parameter. N=2^15 braucht auf diesem Server rund 150 ms — spürbar
@@ -78,6 +99,85 @@ const SCRYPT = { N: 32768, r: 8, p: 1, keylen: 64 };
 let _db = null;
 let _dbFehler = null;
 
+/* =====================================================================
+   Umstellungen an bestehenden Datenbanken.
+
+   CREATE TABLE IF NOT EXISTS legt eine Tabelle nur an, wenn sie fehlt --
+   eine vorhandene wird NICHT angefasst. Die CHECK-Regel fuer die Rolle
+   stand also weiterhin auf den alten drei Werten, und ein Manager waere
+   an der Datenbank gescheitert, obwohl im Code alles stimmt.
+
+   SQLite kann eine CHECK-Regel nicht aendern. Der einzige saubere Weg
+   ist: neue Tabelle, Daten hinueber, alte weg, neue umbenennen. Das ist
+   der Moment, in dem eine Datenbank kaputtgehen kann -- deshalb wird
+   vorher eine vollstaendige Sicherung geschrieben (VACUUM INTO, von
+   SQLite selbst und in sich konsistent, anders als ein Dateikopie
+   waehrend laufender Schreibvorgaenge).
+   ===================================================================== */
+function umstellungen(d) {
+  const jetztStempel = new Date().toISOString().slice(0, 16).replace(/[-:T]/g, "");
+
+  /* ---- Rolle "manager" erlauben ---- */
+  const bauplan = d.prepare(
+    "SELECT sql FROM sqlite_master WHERE type = 'table' AND name = 'personen'").get()?.sql || "";
+  if (!bauplan.includes("'manager'")) {
+    const sicherung = `${DB_PFAD}.vor-manager-${jetztStempel}`;
+    try {
+      d.exec(`VACUUM INTO '${sicherung.replace(/'/g, "''")}'`);
+      console.log("[workspace] Sicherung vor der Umstellung:", sicherung);
+    } catch (fehler) {
+      /* Ohne Sicherung wird NICHT umgestellt. Lieber laeuft der Manager
+         noch nicht, als dass Daten ohne Netz angefasst werden. */
+      console.error("[workspace] Sicherung fehlgeschlagen, Umstellung abgebrochen:", fehler?.message);
+      return;
+    }
+
+    /* Fremdschluessel muessen aus sein, weil andere Tabellen auf
+       personen(id) zeigen -- und das laesst sich nicht innerhalb einer
+       Transaktion umschalten. */
+    d.exec("PRAGMA foreign_keys = OFF");
+    try {
+      d.exec("BEGIN");
+      d.exec(`
+        CREATE TABLE personen_neu (
+          id           INTEGER PRIMARY KEY AUTOINCREMENT,
+          name         TEXT    NOT NULL,
+          rolle        TEXT    NOT NULL CHECK (rolle IN ('admin','manager','scout','creator')),
+          code_hash    TEXT    NOT NULL,
+          code_salt    TEXT    NOT NULL,
+          code_n       INTEGER NOT NULL,
+          aktiv        INTEGER NOT NULL DEFAULT 1,
+          erstellt     TEXT    NOT NULL,
+          letzter_login TEXT
+        );
+        INSERT INTO personen_neu
+          (id, name, rolle, code_hash, code_salt, code_n, aktiv, erstellt, letzter_login)
+          SELECT id, name, rolle, code_hash, code_salt, code_n, aktiv, erstellt, letzter_login
+          FROM personen;
+        DROP TABLE personen;
+        ALTER TABLE personen_neu RENAME TO personen;
+      `);
+      d.exec("COMMIT");
+
+      /* Nach dem Tausch pruefen, ob die Verweise noch stimmen. Findet
+         sich etwas, wird das laut gemeldet -- stillschweigend kaputte
+         Verweise waeren das Schlimmste an dieser Stelle. */
+      const kaputt = d.prepare("PRAGMA foreign_key_check").all();
+      if (kaputt.length) {
+        console.error("[workspace] ACHTUNG: nach der Umstellung", kaputt.length,
+          "verwaiste Verweise. Sicherung liegt unter", sicherung);
+      } else {
+        console.log("[workspace] Rolle 'manager' freigeschaltet, Verweise geprueft.");
+      }
+    } catch (fehler) {
+      try { d.exec("ROLLBACK"); } catch { /* schon zurueckgerollt */ }
+      console.error("[workspace] Umstellung fehlgeschlagen:", fehler?.message);
+    } finally {
+      d.exec("PRAGMA foreign_keys = ON");
+    }
+  }
+}
+
 export function db() {
   if (_db) return _db;
   if (_dbFehler) throw _dbFehler;
@@ -92,7 +192,7 @@ export function db() {
       CREATE TABLE IF NOT EXISTS personen (
         id           INTEGER PRIMARY KEY AUTOINCREMENT,
         name         TEXT    NOT NULL,
-        rolle        TEXT    NOT NULL CHECK (rolle IN ('admin','creator','scout')),
+        rolle        TEXT    NOT NULL CHECK (rolle IN ('admin','manager','scout','creator')),
         code_hash    TEXT    NOT NULL,
         code_salt    TEXT    NOT NULL,
         code_n       INTEGER NOT NULL,
@@ -369,6 +469,7 @@ export function db() {
       CREATE INDEX IF NOT EXISTS idx_versuche_ip ON versuche (ip, zeitpunkt);
       CREATE INDEX IF NOT EXISTS idx_sitzungen_gueltig ON sitzungen (gueltig_bis);
     `);
+    umstellungen(d);
     _db = d;
     return d;
   } catch (fehler) {
@@ -493,13 +594,13 @@ export const workspaceRouter = express.Router();
 const GESCHUETZT = {
   "/workspace/start.html": null,
   "/workspace/aufgaben.html": null,
-  "/workspace/personen.html": ["admin"],
-  "/workspace/profil.html": ["admin", "creator", "scout"],
+  "/workspace/personen.html": ["admin", "manager"],
+  "/workspace/profil.html": ["admin", "manager", "scout", "creator"],
   "/workspace/kalender.html": null,
   "/workspace/dateien.html": null,
-  "/workspace/bereich.html": ["admin", "creator", "scout"],
-  "/workspace/report.html": ["admin", "creator", "scout"],
-  "/workspace/scouting.html": ["admin", "scout"],
+  "/workspace/bereich.html": ["admin", "manager", "scout", "creator"],
+  "/workspace/report.html": ["admin", "manager", "scout", "creator"],
+  "/workspace/scouting.html": ["admin", "manager", "scout"],
   "/workspace/calls.html": null,
   "/workspace/startcheck.html": null,
   "/workspace/wissen.html": null,
@@ -649,7 +750,7 @@ export function betreutWo(person, spalte) {
 /* Darf diese Person den Bereich dieses Creators sehen und bearbeiten? */
 export function darfCreator(person, creatorId) {
   if (!person || !creatorId) return false;
-  if (person.rolle === "admin") return true;
+  if (istLeitung(person)) return true;
   if (person.rolle === "creator") return person.id === Number(creatorId);
   return betreuteIds(person).includes(Number(creatorId));
 }
@@ -721,7 +822,7 @@ export function personenListe() {
   return db().prepare(`
     SELECT p.id, p.name, p.rolle, p.aktiv, p.erstellt, p.letzter_login,
            (SELECT COUNT(*) FROM sitzungen s WHERE s.person_id = p.id) AS sitzungen
-    FROM personen p ORDER BY p.rolle, p.name`).all();
+    FROM personen p ORDER BY ${ROLLEN_SORTIERUNG.replace("rolle", "p.rolle")}, p.name`).all();
 }
 
 export function protokollLesen(anzahl = 20) {
diff --git a/workspace/assets/css/personen.css b/workspace/assets/css/personen.css
index cfca322a..d639fc35 100644
--- a/workspace/assets/css/personen.css
+++ b/workspace/assets/css/personen.css
@@ -91,3 +91,71 @@
   outline: none; border-color: rgba(63, 189, 245, .65);
   box-shadow: 0 0 0 3px rgba(63, 189, 245, .14);
 }
+
+/* ===================================================================
+   Rollenwahl (28.08.2026).
+
+   Ersetzt ein <select>. Bei vier Moeglichkeiten ist eine sichtbare Wahl
+   schneller -- und vor allem: Das aufgeklappte Systemmenue laesst sich
+   nicht gestalten, es kam in Windows-Weiss daher, mitten in einer
+   dunklen Oberflaeche. Hier steht ausserdem gleich dabei, was die Rolle
+   bedeutet; das ist bei "Manager" gegen "DogFather" der Unterschied
+   zwischen Raten und Wissen.
+   =================================================================== */
+
+.rollenwahl-block { grid-column: 1 / -1; }
+.rollenwahl {
+  display: grid; gap: 8px; margin-top: 2px;
+  grid-template-columns: repeat(auto-fit, minmax(232px, 1fr));
+}
+
+.rollenwahl__knopf {
+  --r: var(--text-still);
+  display: flex; align-items: flex-start; gap: 12px; text-align: left;
+  padding: 12px 14px; cursor: pointer;
+  background: linear-gradient(#151d2a, #111925);
+  border: 1px solid var(--rand); border-radius: 12px;
+  color: var(--text-leise); font: inherit;
+  transition: border-color .16s ease, background .16s ease, color .16s ease;
+}
+.rollenwahl__knopf:hover { border-color: rgba(255, 255, 255, .22); color: var(--text); }
+.rollenwahl__knopf:focus-visible {
+  outline: none; box-shadow: 0 0 0 3px color-mix(in srgb, var(--r) 32%, transparent);
+}
+
+/* Eine Farbe je Rolle -- dieselbe Sprache wie überall sonst. */
+.rollenwahl__knopf[data-rolle="admin"]   { --r: #e8c07d; }
+.rollenwahl__knopf[data-rolle="manager"] { --r: #8a76ff; }
+.rollenwahl__knopf[data-rolle="scout"]   { --r: #5fc99a; }
+.rollenwahl__knopf[data-rolle="creator"] { --r: #3fbdf5; }
+
+.rollenwahl__knopf[data-an="ja"] {
+  color: #fff;
+  border-color: color-mix(in srgb, var(--r) 60%, transparent);
+  background:
+    linear-gradient(color-mix(in srgb, var(--r) 16%, #151d2a),
+                    color-mix(in srgb, var(--r) 9%, #111925));
+  box-shadow: 0 4px 16px -10px var(--r);
+}
+
+.rollenwahl__symbol {
+  width: 22px; height: 22px; flex: none; margin-top: 1px;
+  fill: none; stroke: var(--r); stroke-width: 1.6;
+  stroke-linecap: round; stroke-linejoin: round;
+}
+.rollenwahl__text { display: grid; gap: 2px; min-width: 0; }
+.rollenwahl__name { font-size: .92rem; font-weight: 650; }
+.rollenwahl__erklaerung { font-size: .76rem; color: var(--text-still); line-height: 1.42; }
+.rollenwahl__knopf[data-an="ja"] .rollenwahl__erklaerung { color: var(--text-leise); }
+
+/* Rollenmarke in der Liste bekommt dieselben Farben. */
+.marke-rolle[data-rolle="manager"] {
+  color: #b6a9ff; border-color: rgba(138, 118, 255, .42); background: rgba(138, 118, 255, .12);
+}
+
+@media (prefers-reduced-motion: reduce) { .rollenwahl__knopf { transition: none; } }
+
+/* Die Betreuungs-Auswahl bleibt ein Systemmenue -- bei wechselnd vielen
+   Scouts waere eine feste Schalterreihe unpraktisch. Sie bekommt aber
+   genug Breite, damit kein Name abgeschnitten wird. */
+.betreuung__wahl { min-width: 190px; }
diff --git a/workspace/assets/js/aufgaben.js b/workspace/assets/js/aufgaben.js
index 1af408b2..e2adca2d 100644
--- a/workspace/assets/js/aufgaben.js
+++ b/workspace/assets/js/aufgaben.js
@@ -8,6 +8,10 @@
 (() => {
   'use strict';
 
+  /* DogFather und Manager haben dieselben Rechte -- die Unterscheidung
+     macht nur die Personenverwaltung, und die prueft der Server. */
+  const LEITUNG = new Set(['admin', 'manager']);
+
   const SPALTEN = [
     { status: 'offen',    name: 'Offen' },
     { status: 'arbeit',   name: 'In Arbeit' },
@@ -67,7 +71,7 @@
       zeile.append(f);
     }
     if (a.verantwortlich_name) zeile.append(el('span', null, '· ' + a.verantwortlich_name));
-    if (ich.rolle === 'admin' && a.creator_name && a.creator_name !== a.verantwortlich_name) {
+    if (LEITUNG.has(ich.rolle) && a.creator_name && a.creator_name !== a.verantwortlich_name) {
       zeile.append(el('span', null, '· Bereich ' + a.creator_name));
     }
     if (zeile.childElementCount) k.append(zeile);
@@ -163,7 +167,7 @@
       prioritaet: $('f-prio').value,
       frist: $('f-frist').value,
     };
-    if (ich.rolle === 'admin') {
+    if (LEITUNG.has(ich.rolle)) {
       daten.creator_id = $('f-creator').value || null;
       daten.verantwortlich_id = $('f-verant').value || null;
     }
@@ -198,7 +202,7 @@
     $('b-prio').value = a.prioritaet;
     $('b-frist').value = a.frist || '';
     $('b-fehler').textContent = '';
-    if (ich.rolle === 'admin') {
+    if (LEITUNG.has(ich.rolle)) {
       $('b-creator').value = a.creator_id ? String(a.creator_id) : '';
       $('b-verant').value = a.verantwortlich_id ? String(a.verantwortlich_id) : '';
       $('b-loeschen').hidden = false;
@@ -216,7 +220,7 @@
       prioritaet: $('b-prio').value,
       frist: $('b-frist').value,
     };
-    if (ich.rolle === 'admin') {
+    if (LEITUNG.has(ich.rolle)) {
       daten.creator_id = $('b-creator').value || null;
       daten.verantwortlich_id = $('b-verant').value || null;
     }
@@ -262,7 +266,7 @@ Das laesst sich nicht rueckgaengig machen. Erledigte Aufgaben sollten normalerwe
 
     $('wer').textContent = `${ich.name} · ${ich.rolle_name || ich.rolle}`;
 
-    if (ich.rolle === 'admin') {
+    if (LEITUNG.has(ich.rolle)) {
       $('feld-creator').hidden = false;
       $('feld-verant').hidden = false;
       $('b-feld-creator').hidden = false;
diff --git a/workspace/assets/js/bereich.js b/workspace/assets/js/bereich.js
index e5c57662..a7175a42 100644
--- a/workspace/assets/js/bereich.js
+++ b/workspace/assets/js/bereich.js
@@ -9,6 +9,10 @@
 (() => {
   'use strict';
 
+  /* DogFather und Manager haben dieselben Rechte -- die Unterscheidung
+     macht nur die Personenverwaltung, und die prueft der Server. */
+  const LEITUNG = new Set(['admin', 'manager']);
+
   const $ = (id) => document.getElementById(id);
   const UNTERZEILE = {
     live: 'Vorbereitung, Mitschrift und Auswertung – LIVE systematisch verbessern.',
@@ -76,7 +80,7 @@
 
     const fuss = el('div', 'eintrag-fuss');
     fuss.append(el('span', null, datum(e.datum)));
-    if (ich.rolle === 'admin' && e.creator_name) fuss.append(el('span', null, '· ' + e.creator_name));
+    if (LEITUNG.has(ich.rolle) && e.creator_name) fuss.append(el('span', null, '· ' + e.creator_name));
     if (e.erstellt_name) fuss.append(el('span', null, '· von ' + e.erstellt_name));
     if (e.status === 'erledigt') fuss.append(el('span', null, '· erledigt'));
 
@@ -90,7 +94,7 @@
       if (!a.ok) { melde('Ändern hat nicht geklappt.'); return; }
       await laden();
     }));
-    if (ich.rolle === 'admin' || e.erstellt_von === ich.id) {
+    if (LEITUNG.has(ich.rolle) || e.erstellt_von === ich.id) {
       knoepfe.append(tuKnopf('löschen', async () => {
         if (!confirm(`„${e.titel}" wirklich löschen?`)) return;
         const a = await hole(`/workspace/api/bereich/${bereich}/${e.id}`, { method: 'DELETE' });
@@ -171,7 +175,7 @@
     };
     if (einstellung.dringlichkeit) daten.dringlichkeit = $('f-dringlich').value;
     if (einstellung.bewertung) daten.bewertung = $('f-bewertung').value || null;
-    if (ich.rolle === 'admin') daten.creator_id = $('f-creator').value || null;
+    if (LEITUNG.has(ich.rolle)) daten.creator_id = $('f-creator').value || null;
 
     knopf.disabled = true;
     try {
@@ -223,7 +227,7 @@
     $('feld-dringlich').hidden = !einstellung.dringlichkeit;
     $('feld-bewertung').hidden = !einstellung.bewertung;
 
-    if (ich.rolle === 'admin') {
+    if (LEITUNG.has(ich.rolle)) {
       $('feld-creator').hidden = false;
       try {
         const { personen } = await (await hole('/workspace/api/personen')).json();
diff --git a/workspace/assets/js/dateien.js b/workspace/assets/js/dateien.js
index 7110f821..679e0c12 100644
--- a/workspace/assets/js/dateien.js
+++ b/workspace/assets/js/dateien.js
@@ -8,6 +8,10 @@
 (() => {
   'use strict';
 
+  /* DogFather und Manager haben dieselben Rechte -- die Unterscheidung
+     macht nur die Personenverwaltung, und die prueft der Server. */
+  const LEITUNG = new Set(['admin', 'manager']);
+
   const $ = (id) => document.getElementById(id);
   const STATUSNAME = { entwurf: 'Entwurf', review: 'Review', freigegeben: 'Freigegeben' };
   const WEITER = { entwurf: 'review', review: 'freigegeben' };
@@ -84,7 +88,7 @@
       : 'Niemand ausgewählt – dann sieht sie nur DogFather.';
   }
 
-  const ROLLENKURZ = { admin: 'DogFather', creator: 'Creator', scout: 'Scout' };
+  const ROLLENKURZ = { admin: 'DogFather', manager: 'Manager', scout: 'Scout', creator: 'Creator' };
 
   /* ---------- Hochladen -------------------------------------------------- */
 
@@ -102,7 +106,7 @@
         /* Kodiert, damit Umlaute und Leerzeichen im Kopf heil ankommen. */
         'X-Dateiname': encodeURIComponent(datei.name),
       };
-      if (ich.rolle === 'admin' && $('f-creator').value) kopf['X-Creator'] = $('f-creator').value;
+      if (LEITUNG.has(ich.rolle) && $('f-creator').value) kopf['X-Creator'] = $('f-creator').value;
       /* Wer die Datei sehen darf -- als Liste von Ids im Kopf. */
       const gewaehlt = [...document.querySelectorAll('.wahl__knopf[data-an="ja"]')]
         .map((b) => b.dataset.id);
@@ -199,15 +203,15 @@
     knoepfe.append(holen);
 
     if (WEITER[d.status]) {
-      const darf = d.status !== 'review' || ich.rolle === 'admin';
+      const darf = d.status !== 'review' || LEITUNG.has(ich.rolle);
       if (darf) knoepfe.append(tuKnopf(
         d.status === 'entwurf' ? 'zum Review ▶' : 'freigeben ▶',
         () => statusSetzen(d, WEITER[d.status])));
     }
-    if (ZURUECK[d.status] && (d.status !== 'freigegeben' || ich.rolle === 'admin')) {
+    if (ZURUECK[d.status] && (d.status !== 'freigegeben' || LEITUNG.has(ich.rolle))) {
       knoepfe.append(tuKnopf('◀ zurück', () => statusSetzen(d, ZURUECK[d.status])));
     }
-    if (ich.rolle === 'admin' || (d.hochgeladen_von === ich.id && d.status !== 'freigegeben')) {
+    if (LEITUNG.has(ich.rolle) || (d.hochgeladen_von === ich.id && d.status !== 'freigegeben')) {
       knoepfe.append(tuKnopf('löschen', async () => {
         if (!confirm(`„${d.name_original}" wirklich löschen?`)) return;
         const a = await hole(`/workspace/api/dateien/${d.id}`, { method: 'DELETE' });
@@ -221,7 +225,7 @@
     zeile2.append(el('span', null, groesse(d.groesse)));
     zeile2.append(el('span', null, '· ' + datum(d.erstellt)));
     if (d.hochgeladen_name) zeile2.append(el('span', null, '· von ' + d.hochgeladen_name));
-    if (ich.rolle === 'admin' && d.creator_name) {
+    if (LEITUNG.has(ich.rolle) && d.creator_name) {
       zeile2.append(el('span', null, '· Bereich ' + d.creator_name));
     }
     if (d.notiz) zeile2.append(el('span', null, '· ' + d.notiz));
@@ -344,7 +348,7 @@
       $('nur-lesen').hidden = false;
     }
 
-    if (ich.rolle === 'admin') {
+    if (LEITUNG.has(ich.rolle)) {
       $('zuordnung').hidden = false;
       try {
         const { personen } = await (await hole('/workspace/api/personen')).json();
diff --git a/workspace/assets/js/gate.js b/workspace/assets/js/gate.js
index d6e12ba8..6e5fdf89 100644
--- a/workspace/assets/js/gate.js
+++ b/workspace/assets/js/gate.js
@@ -15,7 +15,7 @@
   const knopf = $('knopf');
   const fuer = $('fuer');
 
-  const NAMEN = { admin: 'DogFather', creator: 'Creator', scout: 'Scout' };
+  const NAMEN = { admin: 'DogFather', manager: 'Manager', scout: 'Scout', creator: 'Creator' };
   const SPEICHER = 'dfw.rolle';
   let gewaehlt = null;
 
diff --git a/workspace/assets/js/kalender.js b/workspace/assets/js/kalender.js
index 0ff4c076..8f76f6cc 100644
--- a/workspace/assets/js/kalender.js
+++ b/workspace/assets/js/kalender.js
@@ -5,6 +5,10 @@
 (() => {
   'use strict';
 
+  /* DogFather und Manager haben dieselben Rechte -- die Unterscheidung
+     macht nur die Personenverwaltung, und die prueft der Server. */
+  const LEITUNG = new Set(['admin', 'manager']);
+
   const $ = (id) => document.getElementById(id);
   const WOCHENTAGE = ['Sonntag', 'Montag', 'Dienstag', 'Mittwoch',
     'Donnerstag', 'Freitag', 'Samstag'];
@@ -59,7 +63,7 @@
       if (!a.ok) { melde('Ändern ging nicht.'); return; }
       await laden();
     }));
-    if (ich.rolle === 'admin' || t.erstellt_von === ich.id) {
+    if (LEITUNG.has(ich.rolle) || t.erstellt_von === ich.id) {
       knoepfe.append(tuKnopf('löschen', async () => {
         if (!confirm('Termin "' + t.titel + '" löschen?')) return;
         const a = await hole('/workspace/api/termine/' + t.id, { method: 'DELETE' });
@@ -72,7 +76,7 @@
     const zusatz = el('div', 'eintrag__zusatz');
     if (t.dauer_min) zusatz.append(el('span', null, t.dauer_min + ' Min'));
     if (t.teilnehmer_name) zusatz.append(el('span', null, '· mit ' + t.teilnehmer_name));
-    if (ich.rolle === 'admin' && t.creator_name && t.creator_name !== t.teilnehmer_name) {
+    if (LEITUNG.has(ich.rolle) && t.creator_name && t.creator_name !== t.teilnehmer_name) {
       zusatz.append(el('span', null, '· Bereich ' + t.creator_name));
     }
     if (t.ort) {
@@ -212,7 +216,7 @@
       ort: $('f-ort').value,
       beschreibung: $('f-text').value,
     };
-    if (ich.rolle === 'admin') {
+    if (LEITUNG.has(ich.rolle)) {
       const wahl = $('f-teilnehmer').value;
       daten.teilnehmer_id = wahl || null;
       daten.creator_id = wahl || null;
@@ -244,7 +248,7 @@
     } catch { return; }
     $('wer').textContent = ich.name + ' · ' + (ich.rolle_name || ich.rolle);
 
-    if (ich.rolle === 'admin') {
+    if (LEITUNG.has(ich.rolle)) {
       $('feld-teilnehmer').hidden = false;
       try {
         const { personen } = await (await hole('/workspace/api/personen')).json();
diff --git a/workspace/assets/js/personen.js b/workspace/assets/js/personen.js
index 4ef16d58..8a092a48 100644
--- a/workspace/assets/js/personen.js
+++ b/workspace/assets/js/personen.js
@@ -5,8 +5,68 @@
 (() => {
   'use strict';
 
+  /* DogFather und Manager haben dieselben Rechte -- die Unterscheidung
+     macht nur die Personenverwaltung, und die prueft der Server. */
+  const LEITUNG = new Set(['admin', 'manager']);
+
   const $ = (id) => document.getElementById(id);
-  const ROLLENNAME = { admin: 'DogFather', creator: 'Creator', scout: 'Scout' };
+  const ROLLENNAME = { admin: 'DogFather', manager: 'Manager', scout: 'Scout', creator: 'Creator' };
+
+  /* Reihenfolge und Erklaerung an EINER Stelle. Sie gilt fuer die
+     Rollenwahl im Formular und fuer alles, was sonst Rollen auflistet. */
+  const ROLLEN = [
+    { wert: 'admin',   name: 'DogFather', symbol: 'krone',
+      text: 'Alle Rechte, endgültig. Nur DogFather legt DogFather und Manager an.' },
+    { wert: 'manager', name: 'Manager', symbol: 'stern',
+      text: 'Dieselben Rechte wie DogFather – außer der Personenverwaltung.' },
+    { wert: 'scout',   name: 'Scout', symbol: 'schutz',
+      text: 'Eigene Pipeline und die Creator, die ihm zugeteilt sind.' },
+    { wert: 'creator', name: 'Creator', symbol: 'person',
+      text: 'Nur der eigene Bereich, eigene Ziele und Aufgaben.' },
+  ];
+
+  function baueRollenwahl() {
+    const ziel = $('f-rolle');
+    if (!ziel || ziel.dataset.fertig) return;
+    ziel.dataset.fertig = 'ja';
+    /* DogFather und Manager kann nur DogFather vergeben -- der Server
+       lehnt es ohnehin ab, aber ein Knopf, der immer scheitert, gehoert
+       gar nicht erst hin. */
+    for (const r of ROLLEN) {
+      if ((r.wert === 'admin' || r.wert === 'manager') && ich.rolle !== 'admin') continue;
+      const b = el('button', 'rollenwahl__knopf');
+      b.type = 'button';
+      b.dataset.rolle = r.wert;
+      b.setAttribute('role', 'radio');
+      b.setAttribute('aria-checked', r.wert === 'creator' ? 'true' : 'false');
+      if (r.wert === 'creator') b.dataset.an = 'ja';
+
+      const s = document.createElementNS('http://www.w3.org/2000/svg', 'svg');
+      s.setAttribute('viewBox', '0 0 24 24');
+      s.setAttribute('class', 'rollenwahl__symbol');
+      s.setAttribute('aria-hidden', 'true');
+      const u = document.createElementNS('http://www.w3.org/2000/svg', 'use');
+      u.setAttribute('href', '#r-' + r.symbol);
+      s.append(u);
+
+      const txt = el('span', 'rollenwahl__text');
+      txt.append(el('span', 'rollenwahl__name', r.name));
+      txt.append(el('span', 'rollenwahl__erklaerung', r.text));
+      b.append(s, txt);
+      b.addEventListener('click', () => {
+        for (const x of ziel.querySelectorAll('.rollenwahl__knopf')) {
+          delete x.dataset.an;
+          x.setAttribute('aria-checked', 'false');
+        }
+        b.dataset.an = 'ja';
+        b.setAttribute('aria-checked', 'true');
+      });
+      ziel.append(b);
+    }
+  }
+
+  const gewaehlteRolle = () =>
+    document.querySelector('.rollenwahl__knopf[data-an="ja"]')?.dataset.rolle || 'creator';
   let ich = null;
 
   const el = (tag, klasse, text) => {
@@ -208,7 +268,7 @@
       const a = await hole('/workspace/api/verwaltung/personen', {
         method: 'POST',
         headers: { 'Content-Type': 'application/json' },
-        body: JSON.stringify({ name: $('f-name').value, rolle: $('f-rolle').value }),
+        body: JSON.stringify({ name: $('f-name').value, rolle: gewaehlteRolle() }),
       });
       if (!a.ok) {
         $('neu-fehler').textContent = (await a.json().catch(() => ({}))).fehler || 'Ging nicht.';
@@ -229,8 +289,9 @@
       if (!a.ok) { location.assign('/workspace/'); return; }
       ich = await a.json();
     } catch { return; }
-    if (ich.rolle !== 'admin') { location.assign('/workspace/start.html'); return; }
+    if (!LEITUNG.has(ich.rolle)) { location.assign('/workspace/start.html'); return; }
     $('wer').textContent = `${ich.name} · ${ich.rolle_name || ich.rolle}`;
+    baueRollenwahl();
     await laden();
   })();
 })();
diff --git a/workspace/assets/js/profil.js b/workspace/assets/js/profil.js
index 13200b2e..e5c6c394 100644
--- a/workspace/assets/js/profil.js
+++ b/workspace/assets/js/profil.js
@@ -8,6 +8,10 @@
 (() => {
   'use strict';
 
+  /* DogFather und Manager haben dieselben Rechte -- die Unterscheidung
+     macht nur die Personenverwaltung, und die prueft der Server. */
+  const LEITUNG = new Set(['admin', 'manager']);
+
   const OFFEN = ['handles', 'nische', 'live_zeiten', 'technik',
     'ziel_live', 'ziel_content', 'ziel_community', 'ziel_technik',
     'plan_prio1', 'plan_prio2', 'plan_prio3'];
@@ -49,7 +53,7 @@
       aktuell = daten.person.id;
       darfAlles = daten.darf_alles;
 
-      $('titel').textContent = ich.rolle === 'admin'
+      $('titel').textContent = LEITUNG.has(ich.rolle)
         ? 'Profil: ' + daten.person.name
         : 'Mein Profil';
       $('unterzeile').textContent = daten.profil.geaendert
@@ -104,7 +108,7 @@
     let liste;
     try { liste = await (await hole('/workspace/api/profil')).json(); } catch { return; }
 
-    if (ich.rolle === 'admin' || ich.rolle === 'scout') {
+    if (LEITUNG.has(ich.rolle) || ich.rolle === 'scout') {
       if (!liste.creator.length) {
         $('unterzeile').textContent = ich.rolle === 'scout'
           ? 'Dir ist noch kein Creator zugeteilt. DogFather legt fest, wen du betreust.'
diff --git a/workspace/assets/js/report.js b/workspace/assets/js/report.js
index aa316f68..ed512bc2 100644
--- a/workspace/assets/js/report.js
+++ b/workspace/assets/js/report.js
@@ -8,6 +8,10 @@
 (() => {
   'use strict';
 
+  /* DogFather und Manager haben dieselben Rechte -- die Unterscheidung
+     macht nur die Personenverwaltung, und die prueft der Server. */
+  const LEITUNG = new Set(['admin', 'manager']);
+
   const $ = (id) => document.getElementById(id);
   const BEREICHSNAME = {
     live: 'LIVE', content: 'Content', technik: 'Technik',
@@ -227,7 +231,7 @@
 
     try {
       const { creator } = await (await hole('/workspace/api/report/creator')).json();
-      if (ich.rolle === 'admin') {
+      if (LEITUNG.has(ich.rolle)) {
         $('creator-block').hidden = false;
         const alle = document.createElement('option');
         alle.value = ''; alle.textContent = 'Alle Creator';
diff --git a/workspace/assets/js/scouting.js b/workspace/assets/js/scouting.js
index 8e0ddd6b..d0eb7df0 100644
--- a/workspace/assets/js/scouting.js
+++ b/workspace/assets/js/scouting.js
@@ -12,6 +12,10 @@
 (() => {
   'use strict';
 
+  /* DogFather und Manager haben dieselben Rechte -- die Unterscheidung
+     macht nur die Personenverwaltung, und die prueft der Server. */
+  const LEITUNG = new Set(['admin', 'manager']);
+
   const $ = (id) => document.getElementById(id);
   const WEITER = {
     neu: 'angesprochen', angesprochen: 'gespraech',
@@ -84,7 +88,7 @@
       : l.prioritaet === 'niedrig' ? 'Niedrig' : 'Mittel');
     prio.dataset.prio = l.prioritaet;
     marken.append(prio);
-    if (l.scout_name && ich.rolle === 'admin') marken.append(el('span', 'marke-still', l.scout_name));
+    if (l.scout_name && LEITUNG.has(ich.rolle)) marken.append(el('span', 'marke-still', l.scout_name));
     if (l.creator_name) marken.append(el('span', 'marke-fertig', 'Creator: ' + l.creator_name));
     kopf.append(marken);
     k.append(kopf);
@@ -109,7 +113,7 @@
       w.addEventListener('click', () => stufeSetzen(l, ziel));
       knöpfe.append(w);
     }
-    if (l.status === 'uebergeben' && ich.rolle === 'admin' && !l.creator_id) {
+    if (l.status === 'uebergeben' && LEITUNG.has(ich.rolle) && !l.creator_id) {
       const o = el('button', 'knopf knopf--klein knopf--gold', 'Creator-Onboarding starten');
       o.type = 'button';
       o.addEventListener('click', () => onboarding(l, o));
@@ -342,7 +346,7 @@
     if (ich.rolle === 'creator') { location.assign('/workspace/start.html'); return; }
     $('wer').textContent = ich.name + ' · ' + (ich.rolle_name || ich.rolle);
 
-    if (ich.rolle === 'admin') {
+    if (LEITUNG.has(ich.rolle)) {
       $('unterzeile').textContent = 'Gesamtübersicht über alle Scouts.';
       try {
         const { scouts } = await (await hole('/workspace/api/leads-scouts')).json();
diff --git a/workspace/assets/js/start.js b/workspace/assets/js/start.js
index d0267ca2..08a75ec7 100644
--- a/workspace/assets/js/start.js
+++ b/workspace/assets/js/start.js
@@ -8,6 +8,7 @@
 
   const ROLLENTEXT = {
     admin:   'DogFather · Gesamtübersicht und Freigaben',
+    manager: 'Manager · dieselben Rechte, ohne Personenverwaltung',
     creator: 'Creator · dein eigener Bereich',
     scout:   'Scout · deine Pipeline und die Creator, die du betreust',
   };
@@ -16,24 +17,24 @@
      `rollen` steuert, wem ein Bereich überhaupt angezeigt wird - schon
      jetzt, damit die Trennung von Anfang an sichtbar ist. */
   const BEREICHE = [
-    { name: 'Dashboard',        phase: 1, rollen: ['admin', 'creator', 'scout'] },
-    { name: 'Personen & Zugänge', phase: 1, rollen: ['admin'], ziel: 'personen.html' },
-    { name: 'Creator-Profile',  phase: 1, rollen: ['admin', 'scout'], ziel: 'profil.html' },
+    { name: 'Dashboard',        phase: 1, rollen: ['admin', 'manager', 'creator', 'scout'] },
+    { name: 'Personen & Zugänge', phase: 1, rollen: ['admin', 'manager'], ziel: 'personen.html' },
+    { name: 'Creator-Profile',  phase: 1, rollen: ['admin', 'manager', 'scout'], ziel: 'profil.html' },
     { name: 'Mein Profil',      phase: 1, rollen: ['creator'], ziel: 'profil.html' },
-    { name: 'Start-Check',      phase: 1, rollen: ['admin', 'creator', 'scout'], ziel: 'startcheck.html' },
-    { name: 'Wissens-Bibliothek', phase: 1, rollen: ['admin', 'creator', 'scout'], ziel: 'wissen.html' },
-    { name: 'Aufgaben',         phase: 1, rollen: ['admin', 'creator', 'scout'], ziel: 'aufgaben.html' },
-    { name: 'Kalender',         phase: 1, rollen: ['admin', 'creator', 'scout'], ziel: 'kalender.html' },
-    { name: 'Dateien',          phase: 1, rollen: ['admin', 'creator', 'scout'], ziel: 'dateien.html' },
-    { name: 'LIVE-Analyse',     phase: 2, rollen: ['admin', 'creator', 'scout'], ziel: 'bereich.html?b=live' },
-    { name: 'Content-Planung',  phase: 2, rollen: ['admin', 'creator', 'scout'], ziel: 'bereich.html?b=content' },
-    { name: 'Technik',          phase: 2, rollen: ['admin', 'creator', 'scout'], ziel: 'bereich.html?b=technik' },
-    { name: 'Community',        phase: 2, rollen: ['admin', 'creator', 'scout'], ziel: 'bereich.html?b=community' },
-    { name: 'Schutz & Regeln',  phase: 2, rollen: ['admin', 'creator', 'scout'], ziel: 'bereich.html?b=schutz' },
-    { name: 'Reports & Review', phase: 2, rollen: ['admin', 'creator', 'scout'], ziel: 'report.html' },
-    { name: 'Calls & Protokolle', phase: 3, rollen: ['admin', 'creator', 'scout'], ziel: 'calls.html' },
-    { name: 'Scout-Pipeline',   phase: 3, rollen: ['admin', 'scout'], ziel: 'scouting.html' },
-    { name: 'Automationen',     phase: 4, rollen: ['admin'] },
+    { name: 'Start-Check',      phase: 1, rollen: ['admin', 'manager', 'creator', 'scout'], ziel: 'startcheck.html' },
+    { name: 'Wissens-Bibliothek', phase: 1, rollen: ['admin', 'manager', 'creator', 'scout'], ziel: 'wissen.html' },
+    { name: 'Aufgaben',         phase: 1, rollen: ['admin', 'manager', 'creator', 'scout'], ziel: 'aufgaben.html' },
+    { name: 'Kalender',         phase: 1, rollen: ['admin', 'manager', 'creator', 'scout'], ziel: 'kalender.html' },
+    { name: 'Dateien',          phase: 1, rollen: ['admin', 'manager', 'creator', 'scout'], ziel: 'dateien.html' },
+    { name: 'LIVE-Analyse',     phase: 2, rollen: ['admin', 'manager', 'creator', 'scout'], ziel: 'bereich.html?b=live' },
+    { name: 'Content-Planung',  phase: 2, rollen: ['admin', 'manager', 'creator', 'scout'], ziel: 'bereich.html?b=content' },
+    { name: 'Technik',          phase: 2, rollen: ['admin', 'manager', 'creator', 'scout'], ziel: 'bereich.html?b=technik' },
+    { name: 'Community',        phase: 2, rollen: ['admin', 'manager', 'creator', 'scout'], ziel: 'bereich.html?b=community' },
+    { name: 'Schutz & Regeln',  phase: 2, rollen: ['admin', 'manager', 'creator', 'scout'], ziel: 'bereich.html?b=schutz' },
+    { name: 'Reports & Review', phase: 2, rollen: ['admin', 'manager', 'creator', 'scout'], ziel: 'report.html' },
+    { name: 'Calls & Protokolle', phase: 3, rollen: ['admin', 'manager', 'creator', 'scout'], ziel: 'calls.html' },
+    { name: 'Scout-Pipeline',   phase: 3, rollen: ['admin', 'manager', 'scout'], ziel: 'scouting.html' },
+    { name: 'Automationen',     phase: 4, rollen: ['admin', 'manager'] },
   ];
 
   const $ = (id) => document.getElementById(id);
diff --git a/workspace/aufgaben.html b/workspace/aufgaben.html
index 145e22e3..6df1696a 100644
--- a/workspace/aufgaben.html
+++ b/workspace/aufgaben.html
@@ -7,9 +7,9 @@
 <meta name="robots" content="noindex, nofollow" />
 <meta name="theme-color" content="#05070d" />
 <link rel="icon" href="assets/img/favicon.png" />
-<link rel="stylesheet" href="assets/css/gate.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/start.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608281339" />
+<link rel="stylesheet" href="assets/css/gate.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/start.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608311131" />
 </head>
 
 <body class="start">
@@ -134,7 +134,7 @@
   </form>
 </dialog>
 
-<script src="assets/js/kopf.js?v=202608281339" defer></script>
-<script src="assets/js/aufgaben.js?v=202608281339" defer></script>
+<script src="assets/js/kopf.js?v=202608311131" defer></script>
+<script src="assets/js/aufgaben.js?v=202608311131" defer></script>
 </body>
 </html>
diff --git a/workspace/bereich.html b/workspace/bereich.html
index 9f7a801b..84ba228e 100644
--- a/workspace/bereich.html
+++ b/workspace/bereich.html
@@ -7,10 +7,10 @@
 <meta name="robots" content="noindex, nofollow" />
 <meta name="theme-color" content="#05070d" />
 <link rel="icon" href="assets/img/favicon.png" />
-<link rel="stylesheet" href="assets/css/gate.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/start.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/bereich.css?v=202608281339" />
+<link rel="stylesheet" href="assets/css/gate.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/start.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/bereich.css?v=202608311131" />
 </head>
 
 <body class="start">
@@ -98,7 +98,7 @@
 
 </main>
 
-<script src="assets/js/kopf.js?v=202608281339" defer></script>
-<script src="assets/js/bereich.js?v=202608281339" defer></script>
+<script src="assets/js/kopf.js?v=202608311131" defer></script>
+<script src="assets/js/bereich.js?v=202608311131" defer></script>
 </body>
 </html>
diff --git a/workspace/calls.html b/workspace/calls.html
index 667cbd6d..49ca3a2f 100644
--- a/workspace/calls.html
+++ b/workspace/calls.html
@@ -7,10 +7,10 @@
 <meta name="robots" content="noindex, nofollow" />
 <meta name="theme-color" content="#05070d" />
 <link rel="icon" href="assets/img/favicon.png" />
-<link rel="stylesheet" href="assets/css/gate.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/start.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/calls.css?v=202608281339" />
+<link rel="stylesheet" href="assets/css/gate.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/start.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/calls.css?v=202608311131" />
 </head>
 
 <body class="start">
@@ -49,8 +49,8 @@
 
 </main>
 
-<script src="assets/js/ki.js?v=202608281339" defer></script>
-<script src="assets/js/kopf.js?v=202608281339" defer></script>
-<script src="assets/js/calls.js?v=202608281339" defer></script>
+<script src="assets/js/ki.js?v=202608311131" defer></script>
+<script src="assets/js/kopf.js?v=202608311131" defer></script>
+<script src="assets/js/calls.js?v=202608311131" defer></script>
 </body>
 </html>
diff --git a/workspace/dateien.html b/workspace/dateien.html
index 306fb3b2..07995d1c 100644
--- a/workspace/dateien.html
+++ b/workspace/dateien.html
@@ -7,10 +7,10 @@
 <meta name="robots" content="noindex, nofollow" />
 <meta name="theme-color" content="#05070d" />
 <link rel="icon" href="assets/img/favicon.png" />
-<link rel="stylesheet" href="assets/css/gate.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/start.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/dateien.css?v=202608281339" />
+<link rel="stylesheet" href="assets/css/gate.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/start.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/dateien.css?v=202608311131" />
 </head>
 
 <body class="start">
@@ -88,7 +88,7 @@
 
 </main>
 
-<script src="assets/js/kopf.js?v=202608281339" defer></script>
-<script src="assets/js/dateien.js?v=202608281339" defer></script>
+<script src="assets/js/kopf.js?v=202608311131" defer></script>
+<script src="assets/js/dateien.js?v=202608311131" defer></script>
 </body>
 </html>
diff --git a/workspace/index.html b/workspace/index.html
index 02b4ed28..e96c66eb 100644
--- a/workspace/index.html
+++ b/workspace/index.html
@@ -25,7 +25,7 @@
       type="image/webp" media="(max-width: 899px)" />
 
 <link rel="icon" href="assets/img/favicon.png" />
-<link rel="stylesheet" href="assets/css/gate.css?v=202608281339" />
+<link rel="stylesheet" href="assets/css/gate.css?v=202608311131" />
 </head>
 
 <body class="gate">
@@ -74,6 +74,19 @@
       </span>
     </button>
 
+    <!-- Manager: dieselben Rechte wie DogFather, nur die Personen-
+         verwaltung bleibt DogFather vorbehalten. Der Stern steht fuer
+         den Rang darunter, ohne "unter" zu sagen. -->
+    <button type="button" class="rolle" data-rolle="manager" role="radio" aria-checked="false">
+      <svg class="rolle__zeichen" viewBox="0 0 24 24" aria-hidden="true">
+        <path d="m12 3.4 2.6 5.6 6 .8-4.4 4.2 1.1 6-5.3-2.9-5.3 2.9 1.1-6L3.4 9.8l6-.8z"/>
+      </svg>
+      <span class="rolle__text">
+        <span class="rolle__name">Manager</span>
+        <span class="rolle__zusatz">Betreuung &amp; Freigaben</span>
+      </span>
+    </button>
+
     <button type="button" class="rolle" data-rolle="scout" role="radio" aria-checked="false">
       <svg class="rolle__zeichen" viewBox="0 0 24 24" aria-hidden="true">
         <path d="M12 2.6 4.5 5.8v5.6c0 4.6 3.2 8.4 7.5 9.9 4.3-1.5 7.5-5.3 7.5-9.9V5.8L12 2.6Z"/>
@@ -130,6 +143,6 @@
   </p>
 </main>
 
-<script src="assets/js/gate.js?v=202608281339" defer></script>
+<script src="assets/js/gate.js?v=202608311131" defer></script>
 </body>
 </html>
diff --git a/workspace/kalender.html b/workspace/kalender.html
index 1ab6a374..e6539b9b 100644
--- a/workspace/kalender.html
+++ b/workspace/kalender.html
@@ -7,10 +7,10 @@
 <meta name="robots" content="noindex, nofollow" />
 <meta name="theme-color" content="#05070d" />
 <link rel="icon" href="assets/img/favicon.png" />
-<link rel="stylesheet" href="assets/css/gate.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/start.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/kalender.css?v=202608281339" />
+<link rel="stylesheet" href="assets/css/gate.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/start.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/kalender.css?v=202608311131" />
 </head>
 
 <body class="start">
@@ -94,7 +94,7 @@
 
 </main>
 
-<script src="assets/js/kopf.js?v=202608281339" defer></script>
-<script src="assets/js/kalender.js?v=202608281339" defer></script>
+<script src="assets/js/kopf.js?v=202608311131" defer></script>
+<script src="assets/js/kalender.js?v=202608311131" defer></script>
 </body>
 </html>
diff --git a/workspace/personen.html b/workspace/personen.html
index fdcd4b06..e535041f 100644
--- a/workspace/personen.html
+++ b/workspace/personen.html
@@ -7,10 +7,10 @@
 <meta name="robots" content="noindex, nofollow" />
 <meta name="theme-color" content="#05070d" />
 <link rel="icon" href="assets/img/favicon.png" />
-<link rel="stylesheet" href="assets/css/gate.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/start.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/personen.css?v=202608281339" />
+<link rel="stylesheet" href="assets/css/gate.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/start.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/personen.css?v=202608311131" />
 </head>
 
 <body class="start">
@@ -29,6 +29,13 @@
   </div>
 </header>
 
+<svg style="display:none" aria-hidden="true"><defs>
+  <g id="r-krone"><path d="M4 17.6 5.4 7.4l4 3.4L12 5.2l2.6 5.6 4-3.4L20 17.6z"/><path d="M4.6 20.4h14.8"/></g>
+  <g id="r-stern"><path d="m12 3.4 2.6 5.6 6 .8-4.4 4.2 1.1 6-5.3-2.9-5.3 2.9 1.1-6L3.4 9.8l6-.8z"/></g>
+  <g id="r-schutz"><path d="M12 3.4 5.8 5.9v5c0 3.5 2.5 6.7 6.2 8 3.7-1.3 6.2-4.5 6.2-8v-5z"/><path d="m9.5 11.8 1.8 1.8 3.3-3.5"/></g>
+  <g id="r-person"><circle cx="12" cy="8.4" r="3.6"/><path d="M5 20c0-3.9 3.1-7 7-7s7 3.1 7 7"/></g>
+</defs></svg>
+
 <main class="inhalt inhalt--breit">
 
   <section class="kopf-zeile">
@@ -45,13 +52,12 @@
         <label class="feld-schild" for="f-name">Name</label>
         <input id="f-name" name="name" maxlength="60" placeholder="z. B. Luna" required />
       </div>
-      <div>
-        <label class="feld-schild" for="f-rolle">Rolle</label>
-        <select id="f-rolle" name="rolle">
-          <option value="creator" selected>Creator</option>
-          <option value="scout">Scout</option>
-          <option value="admin">DogFather</option>
-        </select>
+      <div class="rollenwahl-block">
+        <span class="feld-schild">Rolle</span>
+        <!-- Kein Auswahlmenü: Bei vier Möglichkeiten ist eine sichtbare
+             Wahl schneller und zeigt gleich, was die Rolle bedeutet. Das
+             Systemmenü ließ sich ausserdem nicht gestalten. -->
+        <div class="rollenwahl" id="f-rolle" role="radiogroup" aria-label="Rolle"></div>
       </div>
     </div>
     <p class="fehler" id="neu-fehler" role="alert" aria-live="polite"></p>
@@ -87,7 +93,7 @@
 
 </main>
 
-<script src="assets/js/kopf.js?v=202608281339" defer></script>
-<script src="assets/js/personen.js?v=202608281339" defer></script>
+<script src="assets/js/kopf.js?v=202608311131" defer></script>
+<script src="assets/js/personen.js?v=202608311131" defer></script>
 </body>
 </html>
diff --git a/workspace/profil.html b/workspace/profil.html
index 8226476e..7954e238 100644
--- a/workspace/profil.html
+++ b/workspace/profil.html
@@ -7,10 +7,10 @@
 <meta name="robots" content="noindex, nofollow" />
 <meta name="theme-color" content="#05070d" />
 <link rel="icon" href="assets/img/favicon.png" />
-<link rel="stylesheet" href="assets/css/gate.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/start.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/profil.css?v=202608281339" />
+<link rel="stylesheet" href="assets/css/gate.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/start.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/profil.css?v=202608311131" />
 </head>
 
 <body class="start">
@@ -127,7 +127,7 @@
 
 </main>
 
-<script src="assets/js/kopf.js?v=202608281339" defer></script>
-<script src="assets/js/profil.js?v=202608281339" defer></script>
+<script src="assets/js/kopf.js?v=202608311131" defer></script>
+<script src="assets/js/profil.js?v=202608311131" defer></script>
 </body>
 </html>
diff --git a/workspace/report.html b/workspace/report.html
index 78741aea..13b1c322 100644
--- a/workspace/report.html
+++ b/workspace/report.html
@@ -7,10 +7,10 @@
 <meta name="robots" content="noindex, nofollow" />
 <meta name="theme-color" content="#05070d" />
 <link rel="icon" href="assets/img/favicon.png" />
-<link rel="stylesheet" href="assets/css/gate.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/start.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/report.css?v=202608281339" />
+<link rel="stylesheet" href="assets/css/gate.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/start.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/report.css?v=202608311131" />
 </head>
 
 <body class="start">
@@ -86,8 +86,8 @@
 
 </main>
 
-<script src="assets/js/ki.js?v=202608281339" defer></script>
-<script src="assets/js/kopf.js?v=202608281339" defer></script>
-<script src="assets/js/report.js?v=202608281339" defer></script>
+<script src="assets/js/ki.js?v=202608311131" defer></script>
+<script src="assets/js/kopf.js?v=202608311131" defer></script>
+<script src="assets/js/report.js?v=202608311131" defer></script>
 </body>
 </html>
diff --git a/workspace/scouting.html b/workspace/scouting.html
index 35336731..3089af1b 100644
--- a/workspace/scouting.html
+++ b/workspace/scouting.html
@@ -7,10 +7,10 @@
 <meta name="robots" content="noindex, nofollow" />
 <meta name="theme-color" content="#05070d" />
 <link rel="icon" href="assets/img/favicon.png" />
-<link rel="stylesheet" href="assets/css/gate.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/start.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/scouting.css?v=202608281339" />
+<link rel="stylesheet" href="assets/css/gate.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/start.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/scouting.css?v=202608311131" />
 </head>
 
 <body class="start">
@@ -124,7 +124,7 @@
   </div>
 </div>
 
-<script src="assets/js/kopf.js?v=202608281339" defer></script>
-<script src="assets/js/scouting.js?v=202608281339" defer></script>
+<script src="assets/js/kopf.js?v=202608311131" defer></script>
+<script src="assets/js/scouting.js?v=202608311131" defer></script>
 </body>
 </html>
diff --git a/workspace/start.html b/workspace/start.html
index 3f43fd22..87d42d58 100644
--- a/workspace/start.html
+++ b/workspace/start.html
@@ -7,8 +7,8 @@
 <meta name="robots" content="noindex, nofollow" />
 <meta name="theme-color" content="#05070d" />
 <link rel="icon" href="assets/img/favicon.png" />
-<link rel="stylesheet" href="assets/css/gate.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/start.css?v=202608281339" />
+<link rel="stylesheet" href="assets/css/gate.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/start.css?v=202608311131" />
 </head>
 
 <body class="start">
@@ -56,7 +56,7 @@
   </p>
 </main>
 
-<script src="assets/js/kopf.js?v=202608281339" defer></script>
-<script src="assets/js/start.js?v=202608281339" defer></script>
+<script src="assets/js/kopf.js?v=202608311131" defer></script>
+<script src="assets/js/start.js?v=202608311131" defer></script>
 </body>
 </html>
diff --git a/workspace/startcheck.html b/workspace/startcheck.html
index a0950cb4..ab5d3143 100644
--- a/workspace/startcheck.html
+++ b/workspace/startcheck.html
@@ -7,10 +7,10 @@
 <meta name="robots" content="noindex, nofollow" />
 <meta name="theme-color" content="#05070d" />
 <link rel="icon" href="assets/img/favicon.png" />
-<link rel="stylesheet" href="assets/css/gate.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/start.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/startcheck.css?v=202608281339" />
+<link rel="stylesheet" href="assets/css/gate.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/start.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/startcheck.css?v=202608311131" />
 </head>
 
 <body class="start">
@@ -65,8 +65,8 @@
 
 </main>
 
-<script src="assets/js/ki.js?v=202608281339" defer></script>
-<script src="assets/js/kopf.js?v=202608281339" defer></script>
-<script src="assets/js/startcheck.js?v=202608281339" defer></script>
+<script src="assets/js/ki.js?v=202608311131" defer></script>
+<script src="assets/js/kopf.js?v=202608311131" defer></script>
+<script src="assets/js/startcheck.js?v=202608311131" defer></script>
 </body>
 </html>
diff --git a/workspace/wissen.html b/workspace/wissen.html
index 8f4fc93c..9dc9ec2b 100644
--- a/workspace/wissen.html
+++ b/workspace/wissen.html
@@ -7,10 +7,10 @@
 <meta name="robots" content="noindex, nofollow" />
 <meta name="theme-color" content="#05070d" />
 <link rel="icon" href="assets/img/favicon.png" />
-<link rel="stylesheet" href="assets/css/gate.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/start.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608281339" />
-<link rel="stylesheet" href="assets/css/wissen.css?v=202608281339" />
+<link rel="stylesheet" href="assets/css/gate.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/start.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608311131" />
+<link rel="stylesheet" href="assets/css/wissen.css?v=202608311131" />
 </head>
 
 <body class="start">
@@ -165,7 +165,7 @@
 
 </main>
 
-<script src="assets/js/kopf.js?v=202608281339" defer></script>
-<script src="assets/js/wissen.js?v=202608281339" defer></script>
+<script src="assets/js/kopf.js?v=202608311131" defer></script>
+<script src="assets/js/wissen.js?v=202608311131" defer></script>
 </body>
 </html>