feat: Security CSRF Fix, Logout optimierung, Footer Anpassung, Rechtstexteanpassung

k8s/01-configmap.yaml

@@ -21,3 +21,5 @@ data:
   GOOGLE_PLACES_API_KEY: ""
   GOOGLE_PLACE_ID: ""
   NEXT_PUBLIC_TURNSTILE_SITE_KEY: ""
+  # "sandbox" bis DHL-Versandmarken getestet sind, danach "production".
+  DHL_ENVIRONMENT: "sandbox"

k8s/02-secret.example.yaml

@@ -46,3 +46,23 @@ stringData:
   SMTP_USER: ""
   SMTP_PASSWORD: ""
   TURNSTILE_SECRET_KEY: ""
+  # DHL-Versandmarken (Admin -> Bestellung -> "DHL-Versandmarke"), siehe
+  # .env.example fuer die vollstaendige Einrichtungsanleitung. Leer lassen,
+  # bis vorhanden — der Button zeigt dann "noch nicht konfiguriert" statt
+  # zu crashen.
+  DHL_API_KEY: ""
+  DHL_API_SECRET: ""
+  DHL_GKP_USERNAME: ""
+  DHL_GKP_PASSWORD: ""
+  DHL_ACCOUNT_NUMBER: ""
+  # Entra-ID-SSO ("Mit Microsoft anmelden"), siehe .env.example fuer die
+  # Einrichtung in Azure. ENTRA_REDIRECT_URI muss auf die echte, oeffentliche
+  # Domain zeigen (z.B. https://shop.example.com/api/auth/entra/callback).
+  ENTRA_TENANT_ID: ""
+  ENTRA_CLIENT_ID: ""
+  ENTRA_CLIENT_SECRET: ""
+  ENTRA_REDIRECT_URI: ""
+  # ApiCore-Ernten-Sync (Admin -> Ernten -> Sync), siehe .env.example.
+  APICORE_API_URL: ""
+  APICORE_SYNC_EMAIL: ""
+  APICORE_SYNC_PASSWORD: ""