feat(admin): Logo und Favicon per Bild-Upload austauschbar

Neue Gruppe "Logo und Favicon" unter Admin > Inhalte mit drei Bildfeldern:
Logo (Kopfzeile), optionales Logo fuer dunkle Flaechen (Mobilmenue,
Fusszeile, Admin-Leiste; faellt sonst auf das normale Logo zurueck) und
Favicon. Leer bleibt alles wie bisher (gezeichnetes Waben-Zeichen bzw.
Standard-Icon).

- lib/brand.ts liest die Pfade und prueft sie erneut gegen das
  Upload-Muster, bevor sie in ein src-Attribut gelangen.
- Statische app/icon.svg und app/favicon.ico ersetzt durch dynamische
  app/icon.tsx (512 px PNG) und app/apple-icon.tsx (180 px auf Creme);
  lib/brand-icon.ts rendert Upload oder Standard-Icon per sharp und liest
  Dateien nur ueber resolveUploadPath. Cache-Control no-cache, damit ein
  neues Favicon ohne Tage Verzoegerung erscheint.
- /favicon.ico per Rewrite auf /icon, Manifest nutzt /icon.
- Hochgeladenes Logo mit fester Hoehe und begrenzter Breite (Kopfzeile
  mobil 56 px, ab sm 112 px), damit breite Wortmarken nichts sprengen.

Uploads bleiben auf Rasterbilder beschraenkt (kein SVG, XSS-Schutz).

Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>

next.config.ts

@@ -72,6 +72,14 @@ const nextConfig: NextConfig = {
     turbopackFileSystemCacheForBuild: false,
   },
 
+  // Das Favicon ist im Admin austauschbar und wird von app/icon.tsx erzeugt;
+  // eine statische app/favicon.ico gibt es deshalb nicht mehr. Browser und
+  // Crawler, die ohne <link rel="icon"> direkt /favicon.ico abfragen,
+  // bekommen dasselbe Bild.
+  async rewrites() {
+    return [{ source: "/favicon.ico", destination: "/icon" }];
+  },
+
   async headers() {
     // Content-Security-Policy wird bewusst NICHT hier gesetzt: sie braucht
     // eine pro Request neue Nonce (siehe proxy.ts), was ein statischer

src/app/admin/inhalte/page.tsx

@@ -204,6 +204,7 @@ export default async function AdminInhaltePage() {
   const current = await loadCurrentValues();
 
   const groups: { key: ContentFieldDef["group"]; heading: string }[] = [
+    { key: "brand", heading: t.adminContentPage.groupBrand },
     { key: "company", heading: t.adminContentPage.groupCompany },
     { key: "shipping", heading: t.adminContentPage.groupShipping },
     { key: "home", heading: t.adminContentPage.groupHome },

src/app/admin/layout.tsx

@@ -7,6 +7,7 @@ import { logoutAction } from "@/app/konto/actions";
 import { AdminShell } from "@/components/admin-shell";
 import { getLocale } from "@/i18n/locale";
 import { getDictionary } from "@/i18n/get-dictionary";
+import { getBrandAssets } from "@/lib/brand";
 
 // Admin-Daten (Bestellungen, Bestand) muessen immer aktuell sein; zudem
 // entkoppelt das den Docker-Build-Schritt von einer DB-Verbindung.
@@ -47,6 +48,7 @@ export default async function AdminLayout({ children }: LayoutProps<"/admin">) {
   // Seitenleiste. Nur echte Arbeit: bezahlte, noch nicht versendete oder
   // abgeholte Bestellungen (keine offenen Zahlungen), neue Retouren,
   // unfreigegebene Bewertungen, neue Firmenanfragen. Reine COUNT-Abfragen.
+  const brand = await getBrandAssets();
   const [openOrders, openReturns, pendingReviews, newInquiries] = await Promise.all([
     prisma.order.count({
       where: { status: { in: ["BEZAHLT", "IN_VORBEREITUNG", "VERSANDBEREIT", "ABHOLBEREIT"] }, archivedAt: null },
@@ -59,6 +61,7 @@ export default async function AdminLayout({ children }: LayoutProps<"/admin">) {
   return (
     <AdminShell
       adminName={`${admin.firstName} ${admin.lastName}`}
+      logoSrc={brand.logoInverted}
       badges={{
         "/admin/bestellungen": openOrders,
         "/admin/retouren": openReturns,

src/app/apple-icon.tsx

@@ -1,41 +1,23 @@
-import { ImageResponse } from "next/og";
+import { getBrandAssets } from "@/lib/brand";
+import { renderBrandIcon } from "@/lib/brand-icon";
 
 export const size = { width: 180, height: 180 };
 export const contentType = "image/png";
 
+// Wie app/icon.tsx: im Admin austauschbar, deshalb nicht zur Build-Zeit festschreiben.
+export const dynamic = "force-dynamic";
+
 /**
  * Apple-Touch-Icon fuer "Zum Home-Bildschirm hinzufuegen" auf iOS/iPadOS —
- * Apple akzeptiert dafuer ausschliesslich PNG/JPG, kein SVG (anders als
- * app/icon.svg, das moderne Chrome/Android direkt lesen, siehe
- * app/manifest.ts). Ohne diese Datei nimmt iOS ersatzweise einen
- * Screenshot der Seite als Icon — unbrandet und meist unbrauchbar. Gleiche
- * Grafik wie app/icon.svg, per ImageResponse als Raster gerendert.
+ * Apple akzeptiert dafuer ausschliesslich PNG/JPG, kein SVG. Ohne diese
+ * Datei nimmt iOS ersatzweise einen Screenshot der Seite als Icon. Gleiche
+ * Quelle wie das Favicon, aber auf Creme-Grund: iOS stellt transparente
+ * Flaechen schwarz dar.
  */
-export default function AppleIcon() {
-  return new ImageResponse(
-    (
-      <svg width={180} height={180} viewBox="0 0 100 100" xmlns="http://www.w3.org/2000/svg">
-        <rect width={100} height={100} rx={20} fill="#24352B" />
-        <polygon points="50,12 82,30 82,68 50,86 18,68 18,30" fill="none" stroke="#B88A44" strokeWidth={4} />
-        <g fill="#F4EFE5">
-          <g transform="translate(26,42) scale(0.62)">
-            <polygon points="10,2 5,13 15,13" />
-            <polygon points="10,10 2,22 18,22" />
-            <rect x={8} y={22} width={4} height={4} />
-          </g>
-          <g transform="translate(40,30) scale(0.82)">
-            <polygon points="10,2 5,13 15,13" />
-            <polygon points="10,10 2,22 18,22" />
-            <rect x={8} y={22} width={4} height={4} />
-          </g>
-          <g transform="translate(56,42) scale(0.62)">
-            <polygon points="10,2 5,13 15,13" />
-            <polygon points="10,10 2,22 18,22" />
-            <rect x={8} y={22} width={4} height={4} />
-          </g>
-        </g>
-      </svg>
-    ),
-    { ...size }
-  );
+export default async function AppleIcon(): Promise<Response> {
+  const { favicon } = await getBrandAssets();
+  const png = await renderBrandIcon(favicon, size.width, "#FAF8F3");
+  return new Response(new Uint8Array(png), {
+    headers: { "Content-Type": contentType, "Cache-Control": "no-cache" },
+  });
 }

src/app/icon.svg

@@ -1,21 +0,0 @@
-<svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 100 100">
-  <rect width="100" height="100" rx="20" fill="#24352B" />
-  <polygon points="50,12 82,30 82,68 50,86 18,68 18,30" fill="none" stroke="#B88A44" stroke-width="4" />
-  <g fill="#F4EFE5">
-    <g transform="translate(26,42) scale(0.62)">
-      <polygon points="10,2 5,13 15,13" />
-      <polygon points="10,10 2,22 18,22" />
-      <rect x="8" y="22" width="4" height="4" />
-    </g>
-    <g transform="translate(40,30) scale(0.82)">
-      <polygon points="10,2 5,13 15,13" />
-      <polygon points="10,10 2,22 18,22" />
-      <rect x="8" y="22" width="4" height="4" />
-    </g>
-    <g transform="translate(56,42) scale(0.62)">
-      <polygon points="10,2 5,13 15,13" />
-      <polygon points="10,10 2,22 18,22" />
-      <rect x="8" y="22" width="4" height="4" />
-    </g>
-  </g>
-</svg>

src/app/icon.tsx

@@ -0,0 +1,24 @@
+import { getBrandAssets } from "@/lib/brand";
+import { renderBrandIcon } from "@/lib/brand-icon";
+
+export const size = { width: 512, height: 512 };
+export const contentType = "image/png";
+
+// Das Favicon ist im Admin austauschbar (Inhalte > Logo und Favicon) — nicht
+// zur Build-Zeit einfrieren. "no-cache" statt langem Caching: Browser halten
+// Favicons sonst tagelang fest, ein neues Bild waere nicht zu sehen.
+export const dynamic = "force-dynamic";
+
+/**
+ * Favicon und Manifest-Icon. 512 px, weil dieselbe Datei auch als Android-
+ * Startbildschirm-Icon dient (app/manifest.ts); Browser skalieren fuer den
+ * Tab selbst herunter. /favicon.ico wird in next.config.ts hierher
+ * umgeleitet.
+ */
+export default async function Icon(): Promise<Response> {
+  const { favicon } = await getBrandAssets();
+  const png = await renderBrandIcon(favicon, size.width);
+  return new Response(new Uint8Array(png), {
+    headers: { "Content-Type": contentType, "Cache-Control": "no-cache" },
+  });
+}

src/app/layout.tsx

@@ -14,6 +14,7 @@ import { getSocialLinks } from "@/lib/social-links";
 import { getLocale } from "@/i18n/locale";
 import { getDictionary } from "@/i18n/get-dictionary";
 import { I18nProvider } from "@/i18n/i18n-provider";
+import { getBrandAssets } from "@/lib/brand";
 
 const cormorant = Cormorant_Garamond({
   variable: "--font-cormorant",
@@ -47,7 +48,12 @@ export async function generateMetadata(): Promise<Metadata> {
 export default async function RootLayout({ children }: LayoutProps<"/">) {
   const locale = await getLocale();
   const dict = getDictionary(locale);
-  const [company, socialLinks, flash] = await Promise.all([getCompanyInfo(), getSocialLinks(), readFlash()]);
+  const [company, socialLinks, flash, brand] = await Promise.all([
+    getCompanyInfo(),
+    getSocialLinks(),
+    readFlash(),
+    getBrandAssets(),
+  ]);
   const base = getSiteUrl();
 
   // LocalBusiness-Schema fuer die gesamte Seite (einmal im Root-Layout statt
@@ -131,13 +137,13 @@ export default async function RootLayout({ children }: LayoutProps<"/">) {
             {dict.nav.skipToContent}
           </a>
           <HideOnAdmin>
-            <Header companyName={company.name} />
+            <Header companyName={company.name} logoSrc={brand.logo} logoInvertedSrc={brand.logoInverted} />
           </HideOnAdmin>
           <main id="main-content" className="flex-1">
             {children}
           </main>
           <HideOnAdmin>
-            <Footer companyInfo={company} socialLinks={socialLinks} />
+            <Footer companyInfo={company} socialLinks={socialLinks} logoSrc={brand.logoInverted} />
           </HideOnAdmin>
           <CartDrawer />
           <CookieConsentBanner />

src/app/manifest.ts

@@ -4,10 +4,9 @@ import { getLocale } from "@/i18n/locale";
 import { getDictionary } from "@/i18n/get-dictionary";
 
 /**
- * Web-App-Manifest fuer "Zum Startbildschirm hinzufuegen" auf Mobilgeraeten —
- * nutzt das bestehende icon.svg direkt statt zusaetzlich generierter
- * Raster-Varianten (Chrome/Android unterstuetzen SVG-Manifest-Icons mit
- * sizes:"any" nativ, siehe MDN). Sprachabhaengig wie der Rest der Seite.
+ * Web-App-Manifest fuer "Zum Startbildschirm hinzufuegen" auf Mobilgeraeten.
+ * Icon ist das im Admin austauschbare Favicon (app/icon.tsx, 512 px PNG).
+ * Sprachabhaengig wie der Rest der Seite.
  */
 export default async function manifest(): Promise<MetadataRoute.Manifest> {
   const locale = await getLocale();
@@ -24,9 +23,9 @@ export default async function manifest(): Promise<MetadataRoute.Manifest> {
     theme_color: "#24352B",
     icons: [
       {
-        src: "/icon.svg",
-        sizes: "any",
-        type: "image/svg+xml",
+        src: "/icon",
+        sizes: "512x512",
+        type: "image/png",
         purpose: "any",
       },
     ],

src/components/admin-shell.tsx

@@ -147,10 +147,10 @@ function NavLinks({
   );
 }
 
-function Wordmark() {
+function Wordmark({ logoSrc }: { logoSrc: string | null }) {
   return (
     <Link href="/admin" className="flex items-center gap-2">
-      <Logomark className="h-7 w-7 flex-shrink-0" variant="inverted" />
+      <Logomark className="h-7 w-7 flex-shrink-0" variant="inverted" src={logoSrc} />
       <span className="tracking-[0.15em] text-xs whitespace-nowrap">WABENHAIN ADMIN</span>
     </Link>
   );
@@ -175,6 +175,8 @@ function PaletteTrigger({ onClick, label, shortcut }: { onClick: () => void; lab
 
 interface AdminShellProps {
   adminName: string;
+  /** Logo fuer dunkle Flaechen, siehe lib/brand.ts. */
+  logoSrc?: string | null;
   badges?: AdminBadges;
   logoutAction: () => void | Promise<void>;
   children: ReactNode;
@@ -188,7 +190,7 @@ interface AdminShellProps {
  * Shop-Kopf- und -Fusszeile blendet das Root-Layout hier aus
  * (components/hide-on-admin.tsx).
  */
-export function AdminShell({ adminName, badges = {}, logoutAction, children }: AdminShellProps) {
+export function AdminShell({ adminName, logoSrc = null, badges = {}, logoutAction, children }: AdminShellProps) {
   const { t } = useI18n();
   const groups = getAdminNavGroups(t);
   const pathname = usePathname();
@@ -219,7 +221,7 @@ export function AdminShell({ adminName, badges = {}, logoutAction, children }: A
       <aside className="relative isolate hidden overflow-hidden lg:flex lg:flex-col lg:w-64 lg:shrink-0 lg:sticky lg:top-0 lg:h-screen bg-forest text-cream">
         <HoneycombPattern className="-z-10 text-honey-light/[0.06]" size={18} fade="bottom" />
         <div className="flex items-center h-16 px-5 border-b border-cream/10">
-          <Wordmark />
+          <Wordmark logoSrc={logoSrc} />
         </div>
         <div className="pt-4">
           <PaletteTrigger
@@ -236,7 +238,7 @@ export function AdminShell({ adminName, badges = {}, logoutAction, children }: A
 
       <div className="flex-1 min-w-0">
         <header className="lg:hidden sticky top-0 z-30 bg-forest text-cream flex items-center justify-between h-16 px-5">
-          <Wordmark />
+          <Wordmark logoSrc={logoSrc} />
           <div className="flex items-center gap-1">
             <button
               aria-label={t.adminShell.paletteOpen}
@@ -274,7 +276,7 @@ export function AdminShell({ adminName, badges = {}, logoutAction, children }: A
             className="lg:hidden fixed inset-0 z-50 bg-forest text-cream flex flex-col"
           >
             <div className="flex items-center justify-between h-16 px-5 border-b border-cream/10 flex-shrink-0">
-              <Wordmark />
+              <Wordmark logoSrc={logoSrc} />
               <button
                 aria-label={t.adminShell.closeMenu}
                 className="w-10 h-10 flex items-center justify-center flex-shrink-0"

src/components/logomark.tsx

@@ -7,10 +7,30 @@
 export function Logomark({
   className = "h-8 w-8",
   variant = "default",
+  src,
 }: {
   className?: string;
   variant?: "default" | "inverted";
+  /** Im Admin hochgeladenes Logo (lib/brand.ts); ersetzt das gezeichnete Zeichen. */
+  src?: string | null;
 }) {
+  if (src) {
+    // Rohes <img> statt next/image: das Seitenverhaeltnis eines hochgeladenen
+    // Logos ist unbekannt (quadratisch bis breite Wortmarke). Die Hoehe kommt
+    // aus className, die Breite folgt dem Bild — begrenzt, damit eine sehr
+    // breite Datei den Kopf nicht sprengt. alt="" weil der Firmenname direkt
+    // daneben als Text steht.
+    return (
+      // eslint-disable-next-line @next/next/no-img-element
+      <img
+        src={src}
+        alt=""
+        className={`${className} ${className.includes("max-w-") ? "" : "max-w-40"} object-contain`}
+        style={{ width: "auto" }}
+      />
+    );
+  }
+
   const hexColor = variant === "inverted" ? "#F4EFE5" : "#B88A44";
   const treeColor = variant === "inverted" ? "#F4EFE5" : "#24352B";
 

src/components/site-chrome.tsx

@@ -75,10 +75,11 @@ function useEscapeKey(active: boolean, onEscape: () => void) {
   }, [active, onEscape]);
 }
 
-function Logo({ t, companyName }: { t: Dictionary; companyName: string }) {
+function Logo({ t, companyName, logoSrc }: { t: Dictionary; companyName: string; logoSrc: string | null }) {
   return (
     <Link href="/" className="flex items-center gap-3 group">
-      <Logomark className="h-9 w-9 flex-shrink-0" />
+      {/* Kopfzeile ist bei 1280-1440 px knapp: breite Logos hier enger begrenzt. */}
+      <Logomark className="h-9 w-9 max-w-14 flex-shrink-0 sm:max-w-28" src={logoSrc} />
       <span className="flex flex-col leading-none">
         <span className="text-2xl tracking-[0.2em] text-forest font-serif">
           {companyName}
@@ -375,7 +376,15 @@ function isActivePath(pathname: string, href: string): boolean {
   return href === "/" ? pathname === "/" : pathname === href || pathname.startsWith(`${href}/`);
 }
 
-export function Header({ companyName }: { companyName: string }) {
+export function Header({
+  companyName,
+  logoSrc = null,
+  logoInvertedSrc = null,
+}: {
+  companyName: string;
+  logoSrc?: string | null;
+  logoInvertedSrc?: string | null;
+}) {
   const { t } = useI18n();
   const pathname = usePathname();
   const [mobileOpen, setMobileOpen] = useState(false);
@@ -410,7 +419,7 @@ export function Header({ companyName }: { companyName: string }) {
           Navigation und Button ab 1280px Breite ohne jeden Abstand aneinander.
         */}
         <div className="mx-auto flex h-20 w-full max-w-[100rem] items-center justify-between px-6 2xl:px-10">
-          <Logo t={t} companyName={companyName} />
+          <Logo t={t} companyName={companyName} logoSrc={logoSrc} />
 
           <nav aria-label="Hauptnavigation" className="hidden xl:flex items-center gap-3 2xl:gap-6">
             {mainNav.map((item) => {
@@ -478,7 +487,7 @@ export function Header({ companyName }: { companyName: string }) {
           >
             <Container className="flex items-center justify-between h-20">
               <span className="flex items-center gap-3">
-                <Logomark className="h-8 w-8" variant="inverted" />
+                <Logomark className="h-8 w-8" variant="inverted" src={logoInvertedSrc} />
                 <span className="text-xl tracking-[0.2em] font-serif">
                   {companyName}
                 </span>

src/components/site-footer.tsx

@@ -89,9 +89,12 @@ function SocialLink({
 export async function Footer({
   companyInfo,
   socialLinks,
+  logoSrc = null,
 }: {
   companyInfo: { name: string; email: string; address: { street: string; zip: string; city: string } };
   socialLinks: SocialLinks;
+  /** Logo fuer dunkle Flaechen, siehe lib/brand.ts. */
+  logoSrc?: string | null;
 }) {
   const t = getDictionary(await getLocale());
   const hasAnySocialLink = socialLinks.tiktok || socialLinks.youtube || socialLinks.instagram;
@@ -123,7 +126,7 @@ export async function Footer({
         <div className="grid grid-cols-2 md:grid-cols-5 gap-10">
           <div className="col-span-2">
             <div className="flex items-center gap-3">
-              <Logomark className="h-9 w-9" variant="inverted" />
+              <Logomark className="h-9 w-9" variant="inverted" src={logoSrc} />
               <span className="text-2xl tracking-[0.2em] font-serif">
                 {companyInfo.name}
               </span>

src/i18n/dictionaries/de.ts

@@ -1281,6 +1281,7 @@ export const de: Dictionary = {
     sectionImagesIntro: "Alle Bilder und das Hero-Video, die du hochladen kannst, sortiert nach Seite.",
     sectionText: "Texte",
     sectionTextIntro: "Alle Textinhalte, sortiert nach Bereich.",
+    groupBrand: "Logo und Favicon",
     groupCompany: "Firmendaten",
     groupShipping: "Versand",
     groupHome: "Homepage",

src/i18n/dictionaries/en.ts

@@ -1267,6 +1267,7 @@ export const en: Dictionary = {
     sectionImagesIntro: "Every image and the hero video you can upload, grouped by page.",
     sectionText: "Text",
     sectionTextIntro: "Every text field, grouped by section.",
+    groupBrand: "Logo and favicon",
     groupCompany: "Company details",
     groupShipping: "Shipping",
     groupHome: "Homepage",

src/i18n/dictionary-type.ts

@@ -940,6 +940,7 @@ export interface Dictionary {
     sectionImagesIntro: string;
     sectionText: string;
     sectionTextIntro: string;
+    groupBrand: string;
     groupCompany: string;
     groupShipping: string;
     groupHome: string;

src/lib/brand-icon.ts

@@ -0,0 +1,58 @@
+import { readFile } from "node:fs/promises";
+import sharp from "sharp";
+import { isValidUploadPath, resolveUploadPath } from "@/lib/uploads";
+
+/**
+ * Standard-Icon (Waben-Rahmen mit drei Tannen auf Waldgruen) — frueher als
+ * statische app/icon.svg ausgeliefert. Jetzt Quelle fuer app/icon.tsx und
+ * app/apple-icon.tsx, solange im Admin kein eigenes Favicon hochgeladen ist.
+ */
+const DEFAULT_ICON_SVG = `<svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 100 100">
+  <rect width="100" height="100" rx="20" fill="#24352B" />
+  <polygon points="50,12 82,30 82,68 50,86 18,68 18,30" fill="none" stroke="#B88A44" stroke-width="4" />
+  <g fill="#F4EFE5">
+    <g transform="translate(26,42) scale(0.62)">
+      <polygon points="10,2 5,13 15,13" /><polygon points="10,10 2,22 18,22" /><rect x="8" y="22" width="4" height="4" />
+    </g>
+    <g transform="translate(40,30) scale(0.82)">
+      <polygon points="10,2 5,13 15,13" /><polygon points="10,10 2,22 18,22" /><rect x="8" y="22" width="4" height="4" />
+    </g>
+    <g transform="translate(56,42) scale(0.62)">
+      <polygon points="10,2 5,13 15,13" /><polygon points="10,10 2,22 18,22" /><rect x="8" y="22" width="4" height="4" />
+    </g>
+  </g>
+</svg>`;
+
+async function readUploadedIcon(faviconPath: string | null): Promise<Buffer | null> {
+  if (!faviconPath || !isValidUploadPath(faviconPath)) return null;
+  // resolveUploadPath haelt den Zugriff innerhalb von UPLOAD_DIR.
+  const file = resolveUploadPath(faviconPath.replace(/^\/uploads\//, "").split("/"));
+  if (!file) return null;
+  try {
+    return await readFile(file);
+  } catch {
+    // Datei fehlt (z.B. Upload-Volume nicht persistent): bewusst kein Fehler,
+    // der Browser bekaeme sonst gar kein Icon — das Standard-Icon springt ein.
+    // Das Dashboard meldet fehlende Upload-Dateien ohnehin gesondert.
+    return null;
+  }
+}
+
+/**
+ * Quadratisches PNG in `size` Pixeln. Nicht quadratische Uploads werden
+ * eingepasst (nicht beschnitten), der Rand bleibt transparent — ausser
+ * `background` ist gesetzt (Apple-Touch-Icon: iOS zeigt Transparenz schwarz).
+ */
+export async function renderBrandIcon(
+  faviconPath: string | null,
+  size: number,
+  background?: string
+): Promise<Buffer> {
+  const uploaded = await readUploadedIcon(faviconPath);
+  const input = uploaded ?? Buffer.from(DEFAULT_ICON_SVG);
+  const image = sharp(input, { density: 384 }).resize(size, size, {
+    fit: "contain",
+    background: { r: 0, g: 0, b: 0, alpha: 0 },
+  });
+  return (background ? image.flatten({ background }) : image).png().toBuffer();
+}

src/lib/brand.ts

@@ -0,0 +1,35 @@
+import { getContentValues } from "@/lib/content";
+import { isValidUploadPath } from "@/lib/uploads";
+
+export interface BrandAssets {
+  /** Logo fuer helle Flaechen (Kopfzeile); null = gezeichnetes Waben-Zeichen. */
+  logo: string | null;
+  /** Logo fuer dunkle Flaechen (Mobilmenue, Fusszeile, Admin-Leiste); faellt auf `logo` zurueck. */
+  logoInverted: string | null;
+  /** Quadratisches Favicon-Bild; null = Standard-Icon (siehe lib/brand-icon.ts). */
+  favicon: string | null;
+}
+
+export const BRAND_CONTENT_KEYS = ["brand.logo", "brand.logoInverted", "brand.favicon"] as const;
+
+/**
+ * Hochgeladene Marken-Bilder aus den Inhalten (Admin > Inhalte > Logo und
+ * Favicon). Jeder Wert wird hier noch einmal gegen das Upload-Pfadmuster
+ * geprueft, obwohl updateSiteContentAction das beim Speichern schon tut:
+ * der Pfad landet ungefiltert in einem src-Attribut auf jeder Seite, ein
+ * irgendwie in die Datenbank geratener fremder Wert (z.B. eine externe URL)
+ * soll dort nie ankommen.
+ */
+export async function getBrandAssets(): Promise<BrandAssets> {
+  // Nicht lokalisierte Felder — die Locale spielt fuer den Wert keine Rolle.
+  const values = await getContentValues([...BRAND_CONTENT_KEYS], "de");
+  const pick = (value: string | undefined): string | null =>
+    value && isValidUploadPath(value) ? value : null;
+
+  const logo = pick(values["brand.logo"]);
+  return {
+    logo,
+    logoInverted: pick(values["brand.logoInverted"]) ?? logo,
+    favicon: pick(values["brand.favicon"]),
+  };
+}

src/lib/content-registry.ts

@@ -18,7 +18,7 @@ export type ContentFieldType =
 
 export interface ContentFieldDef {
   key: string;
-  group: "company" | "shipping" | "home" | "pages" | "legal" | "social";
+  group: "brand" | "company" | "shipping" | "home" | "pages" | "legal" | "social";
   labelDe: string;
   labelEn: string;
   type: ContentFieldType;
@@ -54,6 +54,14 @@ function joinSections(sections: LegalSectionContent[]): string {
 }
 
 export const CONTENT_REGISTRY: ContentFieldDef[] = [
+  // --- Logo und Favicon (nicht lokalisiert). Leer = das gezeichnete
+  // Waben-Zeichen (components/logomark.tsx) bzw. das Standard-Icon
+  // (lib/brand-icon.ts). Nur Rasterbilder: der Upload nimmt bewusst kein SVG
+  // an (ein SVG kann Skripte enthalten). Gelesen ueber lib/brand.ts.
+  { key: "brand.logo", group: "brand", labelDe: "Logo (PNG mit transparentem Hintergrund, erscheint neben dem Firmennamen)", labelEn: "Logo (PNG with transparent background, shown next to the company name)", type: "image", localized: false, getDefault: () => "" },
+  { key: "brand.logoInverted", group: "brand", labelDe: "Logo für dunkle Flächen (optional: Mobilmenü, Fußzeile, Admin-Leiste; leer = normales Logo)", labelEn: "Logo for dark backgrounds (optional: mobile menu, footer, admin sidebar; empty = regular logo)", type: "image", localized: false, getDefault: () => "" },
+  { key: "brand.favicon", group: "brand", labelDe: "Favicon (quadratisch, mindestens 512 × 512 px; leer = Standard-Wabe)", labelEn: "Favicon (square, at least 512 × 512 px; empty = default honeycomb)", type: "image", localized: false, getDefault: () => "" },
+
   // --- Firmendaten (nicht lokalisiert) ---
   { key: "company.name", group: "company", labelDe: "Firmenname", labelEn: "Company name", type: "text", localized: false, getDefault: () => siteConfig.name },
   { key: "company.claim", group: "company", labelDe: "Slogan", labelEn: "Tagline", type: "text", localized: false, getDefault: () => siteConfig.claim },