feat: Wabenhain Honig-Shop Anwendung

Vollstaendige Next.js/Prisma-E-Commerce-Anwendung fuer eine Imkerei:
Shop, Warenkorb, Stripe-Checkout, Kundenkonto mit 2FA, Admin-Bereich
(Produkte, Ernten, Chargen, Bestellungen, Gutscheine, admin-editierbare
Website-Inhalte), i18n (DE/EN), Rate-Limiting/CSP/Audit-Log-Haertung,
PostgreSQL- und MySQL-Unterstuetzung ueber austauschbare Prisma-
Treiber-Adapter, Unit-/Komponenten-/E2E-Tests.

src/app/konto/actions/account.ts

@@ -0,0 +1,65 @@
+"use server";
+
+import { redirect } from "next/navigation";
+import { prisma } from "@/lib/prisma";
+import { createSession, getCurrentCustomer, verifyPassword, destroySession } from "@/lib/auth";
+import { rateLimit, getClientIp } from "@/lib/rate-limit";
+import { sendMail } from "@/lib/mail";
+import { securityAlertEmail } from "@/lib/email-templates";
+import { getLocale } from "@/i18n/locale";
+import { fail, ACCOUNT_PASSWORD_CONFIRM_ATTEMPTS_PER_WINDOW, ACCOUNT_PASSWORD_CONFIRM_WINDOW_MS } from "./_shared";
+
+/**
+ * Selbstbedienungs-Kontoloeschung (Art. 17 DSGVO). Bestellungen bleiben aus
+ * Aufbewahrungspflichten erhalten (Order.customer hat onDelete: SetNull) —
+ * sie speichern Name/Adresse bereits als eigenstaendigen Snapshot, sodass die
+ * Rechnung auch ohne verknuepftes Kundenkonto vollstaendig bleibt. Alle
+ * anderen persoenlichen Daten (Adressen, Wunschliste, Bewertungen,
+ * Newsletter, Backup-Codes) werden per Cascade mitgeloescht.
+ */
+export async function deleteOwnAccountAction(formData: FormData): Promise<void> {
+  const customer = await getCurrentCustomer();
+  if (!customer) fail("/konto", "Bitte melde dich an.");
+
+  if (customer.role === "ADMIN") {
+    fail("/konto", "Admin-Konten können nicht selbst gelöscht werden. Bitte kontaktiere einen anderen Admin.");
+  }
+
+  const ip = await getClientIp();
+  if (
+    !rateLimit(
+      `delete-account:${ip}:${customer.id}`,
+      ACCOUNT_PASSWORD_CONFIRM_ATTEMPTS_PER_WINDOW,
+      ACCOUNT_PASSWORD_CONFIRM_WINDOW_MS
+    )
+  ) {
+    fail("/konto", "Zu viele Versuche. Bitte versuche es später erneut.");
+  }
+
+  const password = String(formData.get("password") ?? "");
+  const passwordValid = await verifyPassword(password, customer.passwordHash);
+  if (!passwordValid) {
+    fail("/konto", "Passwort ist falsch.");
+  }
+
+  const { subject, html, text } = await securityAlertEmail(await getLocale(), "accountDeleted");
+  await sendMail({ to: customer.email, subject, html, text });
+
+  await prisma.customer.delete({ where: { id: customer.id } });
+  await destroySession();
+  redirect("/konto?message=" + encodeURIComponent("Dein Konto wurde endgültig gelöscht."));
+}
+
+/** Widerruft alle bestehenden Sessions (auch andere Geraete) und meldet nur das aktuelle Tab neu an. */
+export async function logoutAllDevicesAction(): Promise<void> {
+  const customer = await getCurrentCustomer();
+  if (!customer) fail("/konto", "Bitte melde dich an.");
+
+  const updated = await prisma.customer.update({
+    where: { id: customer.id },
+    data: { sessionVersion: { increment: 1 } },
+  });
+
+  await createSession(updated.id, updated.role, updated.sessionVersion);
+  redirect("/konto?message=" + encodeURIComponent("Alle anderen Geräte wurden abgemeldet."));
+}