diff --git a/include/statistik.class.php b/include/statistik.class.php
index 46fcef12f..744a6b121 100644
--- a/include/statistik.class.php
+++ b/include/statistik.class.php
@@ -32,8 +32,6 @@ class statistik extends basis_db
 	public $bezeichnung;
 	public $url;
 	public $sql;
-	public $php;
-	public $r;
 	public $gruppe;
 	public $publish;
 	public $insertamum;
@@ -92,8 +90,6 @@ class statistik extends basis_db
 				$this->bezeichnung = $row->bezeichnung;
 				$this->url = $row->url;
 				$this->sql = $row->sql;
-				$this->php = $row->php;
-				$this->r = $row->r;
 				$this->gruppe = $row->gruppe;
 				$this->publish = $this->db_parse_bool($row->publish);
 				$this->insertamum = $row->insertamum;
@@ -141,8 +137,6 @@ class statistik extends basis_db
 				$obj->bezeichnung = $row->bezeichnung;
 				$obj->url = $row->url;
 				$obj->sql = $row->sql;
-				$obj->php = $row->php;
-				$obj->r = $row->r;
 				$obj->gruppe = $row->gruppe;
 				$obj->publish = $this->db_parse_bool($row->publish);
 				$obj->insertamum = $row->insertamum;
@@ -187,8 +181,6 @@ class statistik extends basis_db
 				$obj->bezeichnung = $row->bezeichnung;
 				$obj->url = $row->url;
 				$obj->sql = $row->sql;
-				$obj->php = $row->php;
-				$obj->r = $row->r;
 				$obj->gruppe = $row->gruppe;
 				$obj->publish = $this->db_parse_bool($row->publish);
 				$obj->insertamum = $row->insertamum;
@@ -267,14 +259,12 @@ class statistik extends basis_db
 		if($new)
 		{
 			$qry = 'INSERT INTO public.tbl_statistik(statistik_kurzbz, content_id, bezeichnung, url, sql, 
-					php, r, gruppe, publish, insertamum, insertvon, updateamum, updatevon, preferences, berechtigung_kurzbz) VALUES('.
+					gruppe, publish, insertamum, insertvon, updateamum, updatevon, preferences, berechtigung_kurzbz) VALUES('.
 					$this->db_add_param($this->statistik_kurzbz).','.
 					$this->db_add_param($this->content_id,FHC_INTEGER).','.
 					$this->db_add_param($this->bezeichnung).','.
 					$this->db_add_param($this->url).','.
 					$this->db_add_param($this->sql).','.
-					$this->db_add_param($this->php).','.
-					$this->db_add_param($this->r).','.
 					$this->db_add_param($this->gruppe).','.
 					$this->db_add_param($this->publish, FHC_BOOLEAN).','.
 					$this->db_add_param($this->insertamum).','.
@@ -294,8 +284,6 @@ class statistik extends basis_db
 				' statistik_kurzbz='.$this->db_add_param($this->statistik_kurzbz).','.
 				' url='.$this->db_add_param($this->url).','.
 				' sql='.$this->db_add_param($this->sql).','.
-				' php='.$this->db_add_param($this->php).','.
-				' r='.$this->db_add_param($this->r).','.
 				' gruppe='.$this->db_add_param($this->gruppe).','.
 				' publish='.$this->db_add_param($this->publish, FHC_BOOLEAN).','.
 				' insertamum='.$this->db_add_param($this->insertamum).','.
diff --git a/system/dbupdate_3.2.php b/system/dbupdate_3.2.php
index be5a92cc7..dc64c4e80 100755
--- a/system/dbupdate_3.2.php
+++ b/system/dbupdate_3.2.php
@@ -1431,6 +1431,33 @@ if($result = @$db->db_query("SELECT 1 FROM kommune.tbl_match"))
 		echo 'kommune schema is dropped<br>';
 }
 
+
+
+// Removing column "r" from tbl_statistik
+if ($result = @$db->db_query("SELECT r FROM public.tbl_statistik LIMIT 1;"))
+{
+	$qry = "ALTER TABLE public.tbl_statistik DROP COLUMN r;";
+
+	if (!$db->db_query($qry))
+		echo '<strong>public.tbl_statistik: ' . $db->db_last_error() . '</strong><br>';
+	else
+		echo ' public.tbl_statistik: Spalte r entfernt.<br>';
+}
+
+
+// Removing column "php" from tbl_statistik
+if ($result = @$db->db_query("SELECT php FROM public.tbl_statistik LIMIT 1;"))
+{s
+	$qry = "ALTER TABLE public.tbl_statistik DROP COLUMN php;";
+
+	if (!$db->db_query($qry))
+		echo '<strong>public.tbl_statistik: ' . $db->db_last_error() . '</strong><br>';
+	else
+		echo ' public.tbl_statistik: Spalte php entfernt.<br>';
+}
+
+
+
 // *** Pruefung und hinzufuegen der neuen Attribute und Tabellen
 echo '<H2>Pruefe Tabellen und Attribute!</H2>';
 
@@ -1643,7 +1670,7 @@ $tabellen=array(
 	"public.tbl_service" => array("service_id", "bezeichnung","beschreibung","ext_id","oe_kurzbz","content_id"),
 	"public.tbl_sprache"  => array("sprache","locale","flagge","index","content","bezeichnung"),
 	"public.tbl_standort"  => array("standort_id","adresse_id","kurzbz","bezeichnung","insertvon","insertamum","updatevon","updateamum","ext_id", "firma_id","code"),
-	"public.tbl_statistik"  => array("statistik_kurzbz","bezeichnung","url","r","gruppe","sql","php","content_id","insertamum","insertvon","updateamum","updatevon","berechtigung_kurzbz","publish","preferences"),
+	"public.tbl_statistik"  => array("statistik_kurzbz","bezeichnung","url","gruppe","sql","content_id","insertamum","insertvon","updateamum","updatevon","berechtigung_kurzbz","publish","preferences"),
 	"public.tbl_student"  => array("student_uid","matrikelnr","prestudent_id","studiengang_kz","semester","verband","gruppe","updateamum","updatevon","insertamum","insertvon","ext_id"),
 	"public.tbl_studentlehrverband"  => array("student_uid","studiensemester_kurzbz","studiengang_kz","semester","verband","gruppe","updateamum","updatevon","insertamum","insertvon","ext_id"),
 	"public.tbl_studiengang"  => array("studiengang_kz","kurzbz","kurzbzlang","typ","bezeichnung","english","farbe","email","telefon","max_semester","max_verband","max_gruppe","erhalter_kz","bescheid","bescheidbgbl1","bescheidbgbl2","bescheidgz","bescheidvom","orgform_kurzbz","titelbescheidvom","aktiv","ext_id","zusatzinfo_html","moodle","sprache","testtool_sprachwahl","studienplaetze","oe_kurzbz","lgartcode","mischform","projektarbeit_note_anzeige", "onlinebewerbung"),
diff --git a/vilesci/stammdaten/statistik_details.php b/vilesci/stammdaten/statistik_details.php
index ee89633dd..f5217d5cd 100644
--- a/vilesci/stammdaten/statistik_details.php
+++ b/vilesci/stammdaten/statistik_details.php
@@ -71,8 +71,6 @@ if(!$rechte->isBerechtigt('basis/statistik'))
 			$sql = (isset($_POST['sql']) ? $_POST['sql'] : die('SQL fehlt'));
 			$gruppe = (isset($_POST['gruppe']) ? $_POST['gruppe'] : die('Gruppe fehlt'));
 			$content_id = (isset($_POST['content_id']) ? $_POST['content_id'] : die('ContentID fehlt'));
-			$php = (isset($_POST['php']) ? $_POST['php'] : die('PHP fehlt'));
-			$r = (isset($_POST['r']) ? $_POST['r'] : die('R fehlt'));
 			$publish = (isset($_POST['publish']) ? true : false);
 			$berechtigung_kurzbz = (isset($_POST['berechtigung_kurzbz']) ? $_POST['berechtigung_kurzbz'] : die('Berechtigungkurzbz fehlt'));
 			$preferences = (isset($_POST['preferences']) ? $_POST['preferences'] : die('preferences fehlt'));
@@ -91,8 +89,6 @@ if(!$rechte->isBerechtigt('basis/statistik'))
 			$statistik->sql = $sql;
 			$statistik->gruppe = $gruppe;
 			$statistik->content_id = $content_id;
-			$statistik->php = $php;
-			$statistik->r = $r;
 			$statistik->publish = $publish;
 			$statistik->updateamum = date('Y-m-d H:i:s');
 			$statistik->updatevon = $user;
@@ -177,14 +173,6 @@ EOT;
 						<td rowspan="3">SQL</td>
 						<td rowspan="3"><textarea name="sql" cols="60" rows="5"><?php echo $statistik->sql ?></textarea></td>
 						<td></td>
-						<td>R</td>
-						<td><input type="text" name="r" value="<?php echo $statistik->r ?>"></td>
-					</tr>
-					<tr valign="top">
-						<td></td>
-						<td>PHP</td>
-						<td><input type="text" name="php" value="<?php echo $statistik->php ?>"></td>
-					</tr>
 					<tr valign="top">
 						<td></td>
 						<td>Publish</td>
@@ -192,11 +180,19 @@ EOT;
 					</tr>
 
 					<tr valign="top">
+						<td></td>
 						<td>Preferences</td>
 						<td><textarea name="preferences" cols="60" rows="5"><?php echo $statistik->preferences ?></textarea></td>
 						<td></td>
 						<td></td>
-						<td><input type="submit" value="Speichern" name="save"></td>
+						<td></td>
+					</tr>
+					<tr>
+						<td></td>
+						<td></td>
+						<td></td>
+						<td></td>
+						<td align="right"><input type="submit" value="Speichern" name="save"></td>
 					</tr>
 				</table>
 			</fieldset>
diff --git a/vilesci/statistik/statistik.php b/vilesci/statistik/statistik.php
index 35aec8af8..49ed209c9 100644
--- a/vilesci/statistik/statistik.php
+++ b/vilesci/statistik/statistik.php
@@ -1,5 +1,5 @@
 <?php
-/* Copyright (C) 2011 FH Technikum Wien
+/* Copyright (C) 2011 FH Technikum-Wien
  *
  * This program is free software; you can redistribute it and/or modify
  * it under the terms of the GNU General Public License as
@@ -15,109 +15,188 @@
  * along with this program; if not, write to the Free Software
  * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307, USA.
  *
- * Authors: Christian Paminger <christian.paminger@technikum-wien.at>
- *          Andreas Oesterreicher <andreas.oesterreicher@technikum-wien.at>
- *          Karl Burkhart <karl.burkhart@technikum-wien.at>
- *          Robert Hofer <robert.hofer@technikum-wien.at>
+ * Authors: Christian Paminger 	< christian.paminger@technikum-wien.at >
+ *          Andreas Oesterreicher 	< andreas.oesterreicher@technikum-wien.at >
+ *          Karl Burkhart		< burkhart@technikum-wien.at >
  */
 /**
- * Statistik Uebersichtsseite
- * - zeigt die Beschreibung einer Statistik ein
- * - Link zum Starten der Statistik
- * - Eventuelle Parametereingabe für die Statistik 
+ * Seite zur Wartung der Statistiken
  */
 require_once('../../config/vilesci.config.inc.php');
 require_once('../../include/statistik.class.php');
-require_once('../../include/filter.class.php');
-require_once('../../include/functions.inc.php');
+require_once('../../include/benutzerberechtigung.class.php');
+require_once('../../include/berechtigung.class.php');
 
-$statistik_kurzbz = filter_input(INPUT_GET, 'statistik_kurzbz');
-
-$statistik = new statistik();
-
-if(!$statistik->load($statistik_kurzbz))
+if(!$db = new basis_db())
 {
-	die($statistik->errormsg);
+	die('Es konnte keine Verbindung zum Server aufgebaut werden.');
 }
-?>
-<!DOCTYPE html>
+
+$user = get_uid();
+
+$rechte = new benutzerberechtigung();
+$rechte->getBerechtigungen($user);
+
+if(!$rechte->isBerechtigt('basis/statistik'))
+	die('Sie haben keine Berechtigung fuer diese Seite');
+?><!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
 <html>
 	<head>
-		<title>Statistik</title>
 		<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
-		<link rel="stylesheet" href="../../skin/fhcomplete.css" type="text/css"/>
-		<link rel="stylesheet" href="../../skin/vilesci.css" type="text/css"/>
-		<link rel="stylesheet" href="../../include/css/jquery-ui.1.11.2.min.css" />
-		<script type="text/javascript" src="../../include/js/jquery.min.1.11.1.js"></script>
-		<script type="text/javascript" src="../../include/js/jquery-ui.1.11.2.min.js"></script>
-		<script>
-			$(function() {
-				$.datepicker.setDefaults({dateFormat: "yy-mm-dd"});
-			});
-		</script>
+		<title>Statistik - Details</title>
+		<link rel="stylesheet" href="../../skin/fhcomplete.css" type="text/css">
+		<link rel="stylesheet" href="../../skin/vilesci.css" type="text/css">
 	</head>
 	<body>
 
-		<h2>Report - <?php echo $statistik->bezeichnung ?></h2>
 		<?php
-		//Beschreibung zu der Statistik anzeigen
-		if($statistik->content_id): ?>
-			<a href="#" onclick="window.open('../../cms/content.php?content_id=<?php echo $statistik->content_id ?>', 'Beschreibung', 'width=600,height=600, scrollbars=yes');">
-				Beschreibung anzeigen
-			</a><br><br>
-		<?php endif;
-$variablenstring='';
-$action='';
-if($statistik->url)
-{
-	$action = $statistik->url;
-	$variablenstring = $statistik->url;
-}
-elseif($statistik->sql!='')
-{
-	$action = 'statistik_sql.php?statistik_kurzbz='.$statistik_kurzbz;
-	$variablenstring = $statistik->sql;
-}
+		$statistik_kurzbz = filter_input(INPUT_GET, 'statistik_kurzbz');
+		$statistik = new statistik();
 
-$vars = $statistik->parseVars($variablenstring); ?>
-		<script type="text/javascript">
-			function doit()
+		if($statistik_kurzbz)
+		{
+			$exists = $statistik->load($statistik_kurzbz);
+		}
+		else
+		{
+			$statistik_kurzbz = filter_input(INPUT_POST, 'statistik_kurzbz');
+			$exists = false;
+		}
+
+		if(isset($_POST['save']))
+		{
+			$statistik_kurzbz_orig = (isset($_POST['statistik_kurzbz_orig']) ? $_POST['statistik_kurzbz_orig'] : die('Statistik_kurzbz_orig fehlt'));
+			$bezeichnung = (isset($_POST['bezeichnung']) ? $_POST['bezeichnung'] : die('Bezeichnung fehlt'));
+			$url = (isset($_POST['url']) ? $_POST['url'] : die('URL fehlt'));
+			$sql = (isset($_POST['sql']) ? $_POST['sql'] : die('SQL fehlt'));
+			$gruppe = (isset($_POST['gruppe']) ? $_POST['gruppe'] : die('Gruppe fehlt'));
+			$content_id = (isset($_POST['content_id']) ? $_POST['content_id'] : die('ContentID fehlt'));
+			$publish = (isset($_POST['publish']) ? true : false);
+			$berechtigung_kurzbz = (isset($_POST['berechtigung_kurzbz']) ? $_POST['berechtigung_kurzbz'] : die('Berechtigungkurzbz fehlt'));
+			$preferences = (isset($_POST['preferences']) ? $_POST['preferences'] : die('preferences fehlt'));
+
+			if(!$exists)
 			{
-				<?php if($statistik->url): ?>
-					var action='<?php echo $action ?>';
-
-					<?php foreach ($vars as $var): ?>
-						action = action.replace('$<?php echo $var ?>', document.getElementById('<?php echo $var ?>').value);
-					<?php endforeach; ?>
-					parent.detail_statistik.location.href=action;
-					return false;
-				<?php else: ?>
-					return true;
-				<?php endif; ?>
+				$statistik->insertamum = date('Y-m-d H:i:s');
+				$statistik->insertvon = $user;
+				$statistik->new = true;
 			}
-		</script>
-		<form action="<?php echo $action ?>" method="POST" target="detail_statistik" onsubmit="return doit();">
-			<table>
 
+			$statistik->statistik_kurzbz = $statistik_kurzbz;
+			$statistik->statistik_kurzbz_orig = $statistik_kurzbz_orig;
+			$statistik->bezeichnung = $bezeichnung;
+			$statistik->url = $url;
+			$statistik->sql = $sql;
+			$statistik->gruppe = $gruppe;
+			$statistik->content_id = $content_id;
+			$statistik->publish = $publish;
+			$statistik->updateamum = date('Y-m-d H:i:s');
+			$statistik->updatevon = $user;
+			$statistik->berechtigung_kurzbz = $berechtigung_kurzbz;
+			$statistik->preferences = $preferences;
+
+			$success = $statistik->save();
+
+			if($success):
+				?>
+				<span class="ok">Daten erfolgreich gespeichert</span>
+				<script type='text/javascript'>
+					parent.uebersicht_statistik.location.href = 'statistik_uebersicht.php';
+				</script>
+			<?php else: ?>
+				<span class="error"><?php echo $statistik->errormsg ?></span>
 			<?php
-			// Filter parsen
-			$fltr=new filter();
-			$fltr->loadAll(); ?>
+			endif;
+		}
 
-				<tr>
-					<?php foreach($vars as $var):
-						if ($fltr->isFilter($var)): ?>
-							<td><?php echo $var ?></td><td><?php echo $fltr->getHtmlWidget($var) ?></td>
-						<?php else: ?>
-							<td><?php echo $var ?></td><td><input type="text" id="<?php echo $var ?>" name="<?php echo $var ?>" value=""></td>
-						<?php endif;
-					endforeach; ?>
-				</tr>
-				<tr>
-					<td></td>
-					<td><input type="submit" value="Anzeigen"></td>
-				</tr>
-			</table>
+		$preferences = trim($statistik->preferences);
+
+		if(empty($preferences))
+		{
+			$statistik->preferences = <<<EOT
+// Folgendes Objekt wird als "options"-Parameter an den Pivottable übergeben:
+{
+	rows: [],
+	cols: [],
+	rendererName: "Table",
+	aggregatorName: "Count",
+	vals: []
+}
+EOT;
+		}
+		?>
+		<form method="POST">
+			<fieldset>
+				<?php if($statistik->new === false): ?>
+					<legend>Bearbeiten - <?php echo $statistik_kurzbz ?></legend>
+				<?php else: ?>
+					<legend>Neu</legend>
+				<?php endif; ?>
+				<input type="hidden" name="statistik_kurzbz_orig" value="<?php echo $statistik->statistik_kurzbz ?>">
+				<table>
+					<tr>
+						<td>Kurzbz</td>
+						<td><input type="text" name="statistik_kurzbz" size="50" maxlength="64" value="<?php echo $statistik->statistik_kurzbz ?>"></td>
+						<td></td>
+						<td>Gruppe</td>
+						<td><input type="text" name="gruppe" value="<?php echo $statistik->gruppe ?>"></td>
+					</tr>
+					<tr>
+						<td>Bezeichnung</td>
+						<td><input type="text" name="bezeichnung" size="80" maxlength="256" value="<?php echo $statistik->bezeichnung ?>"></td>
+						<td></td>
+						<td>ContentID</td>
+						<td><input type="text" name="content_id" value="<?php echo $statistik->content_id ?>"></td>
+					</tr>
+					<tr>
+						<td>URL</td>
+						<td><input type="text" name="url" size="80" maxlength="512" value="<?php echo $statistik->url ?>"></td>
+						<td></td>
+						<td>Berechtigung</td>
+						<td>
+							<?php
+							$berechtigung = new berechtigung();
+							$berechtigung->getBerechtigungen();
+							?>
+							<select name="berechtigung_kurzbz">
+								<option value="">-- keine Auswahl --</option>
+								<?php foreach($berechtigung->result as $row): ?>
+									<option value="<?php echo $row->berechtigung_kurzbz ?>"
+											<?php echo ($row->berechtigung_kurzbz == $statistik->berechtigung_kurzbz ? 'selected' : '') ?>>
+												<?php echo $row->berechtigung_kurzbz ?>
+									</option>
+								<?php endforeach; ?>
+							</select>
+						</td>
+					</tr>
+					<tr valign="top">
+						<td rowspan="3">SQL</td>
+						<td rowspan="3"><textarea name="sql" cols="60" rows="5"><?php echo $statistik->sql ?></textarea></td>
+						<td></td>
+					</tr>
+					<tr valign="top">
+						<td></td>
+						<td>Publish</td>
+						<td><input type="checkbox" name="publish" <?php echo $statistik->publish ? 'checked="checked"' : '' ?>></td>
+					</tr>
+
+					<tr valign="top">
+						<td>Preferences</td>
+						<td><textarea name="preferences" cols="60" rows="5"><?php echo $statistik->preferences ?></textarea></td>
+						<td></td>
+						<td></td>
+						<td></td>
+					</tr>
+					<tr>
+						<td></td>
+						<td></td>
+						<td></td>
+						<td></td>
+						<td></td>
+						<td><input type="submit" value="Speichern" name="save"></td>
+					</tr>
+				</table>
+			</fieldset>
 		</form>
 	</body>
 </html>