Release 1.27.1

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

VERSION

@@ -1 +1 @@
-1.27.0
+1.27.1

docs/ARCHITECTURE.md

@@ -2,6 +2,18 @@
 
 Stand: 09.10.2026. Arbeitstitel KantSites; Produktname offen.
 
+## ADR 112 – Das Archivupdate läuft in einem Zug durch (09.10.2026)
+
+Umut nach dem Update von kantarci-reisen.de auf 1.27.0: „Update durchgelaufen, direkt danach kam 500, dann bin ich zurück und hab migrieren können.“ Und: „Können wir den Updater nicht besser machen, dass das alles automatisch abläuft, einfach wie bei WordPress?“
+
+**Befund.** Lokal mit dem Releasearchiv 1.26.0 und der Reisen-Datenbank vor der Migration nachgestellt: Alle Schritte bis „Dateien sind ersetzt“ laufen sauber, dann stirbt dieselbe Anfrage mit 500. Der PHP-Prozess hat den alten Code geladen, auf der Platte liegt der neue; was danach noch nachgeladen wird (Antwort-Listener, Sitzung, Vorlagen), passt nicht mehr zum Geladenen. ADR 071 hatte das gesehen und die Migrationen deshalb in eine zweite Anfrage gelegt – aber die erste Anfrage lief nach dem Tausch trotzdem durch das ganze Framework weiter.
+
+**Entscheidung.** Die Anfrage, die tauscht, gibt danach nur noch eine schlichte Seite mit reinem PHP aus (`SystemController::sendAndStop`: Kopfzeilen, Text, `exit`) – kein Framework-Code mehr. Die Seite ruft per `<meta http-equiv="refresh">` sofort `GET /admin/system/abschliessen?token=…` auf. Das ist eine neue Anfrage mit dem neuen Code: Migrationen, Aufräumen, Wartungszustand aus, Weiterleitung zur Systemseite mit „Update auf x.y.z abgeschlossen“. Ein Klick, keine Zwischenseite zum Bedienen, kein 500er.
+
+**Sicherheit.** Der Einmalschlüssel (32 Hexzeichen) steht in `var/update/offen.json` neben Fassung und Zeitpunkt; der Abschluss verlangt ihn und die Administratorrolle (`hash_equals`). Er ersetzt das CSRF-Token, das die Zwischenseite nicht mehr erzeugen kann. Neu laden findet nichts mehr offen und meldet „bereits abgeschlossen“. Der bisherige Knopf „Migrationen ausführen“ bleibt als Rückweg, falls die Weiterleitung unterdrückt wird; daneben steht ein Link.
+
+**Folge.** Wirkt ab Updates, die von einer Fassung mit diesem Code ausgehen: von 1.27.0 auf 1.27.1 läuft noch der alte Weg (einmal 500, dann „Migrationen ausführen“), ab 1.27.1 der neue. Geprüft mit einer echten Installation aus dem Archiv, die auf ein lokal gebautes 1.27.1 aktualisiert (Downloader für die Probe auf lokale Dateien umgestellt): Zwischenseite mit 200, Abschluss 302, Fassung 1.27.1, Wartungszustand aus.
+
 ## ADR 111 – Mehrsprachigkeit als Übersetzungsebene, nicht als zweite Seite (Dokumentschema v27, 09.10.2026)
 
 Umut: „Ich füge weitere Sprache hinzu und man wählt aus und muss dann zu jedem Feld die 2. Sprache hinzufügen. Ich möchte nicht für die 2. Sprache die komplette Seite neu bauen.“ Danach: „`/en/`-Präfix und übersetzte Slugs.“ Das Datenmodell hatte seit ADR 003 eine Spalte `locale` an jeder Seite – also das WPML-Prinzip „eine Sprache = eine eigene Seite“. Genau das wollte Umut nicht.

docs/STATUS.md

@@ -1,5 +1,33 @@
 # Projektstatus
 
+## Fassung 1.27.1: Update in einem Zug, Kantarci Reisen auf Türkisch (09.10.2026)
+
+**Anlass:** Umut: Update auf kantarci-reisen.de gab direkt danach einen 500er, nach „zurück“ ließ sich migrieren. „Können wir den Updater besser machen, dass alles automatisch abläuft, wie bei WordPress?“ Und: „Die DB hier komplett mit Übersetzung auf Türkisch fertig machen.“
+
+**Updater (ADR 112):** Ein Klick spielt ein, die Anfrage endet nach dem Dateitausch mit einer schlichten Seite, die den Abschluss (Migrationen, Wartung aus) selbst aufruft – kein 500er, kein zweiter Knopf. Wirkt ab Updates, die von 1.27.1 ausgehen; 1.27.0 → 1.27.1 läuft noch den alten Weg.
+
+**Türkisch im Kern vervollständigt:** feste Vorlagentexte und Formularmeldungen komplett auf Türkisch (vorher Teile auf Englisch). Zwei Sprachwahlen auf einer Seite heißen jetzt verschieden („Sprache“ im Kopf, „Sprache wählen“ sonst) – axe meldete sonst `landmark-unique`.
+
+**Kantarci Reisen (nur Inhalt):** `scripts/translate-kantarci-reisen.php` schaltet Türkisch ein und übersetzt Startseite (67 Texte), Künye (`/tr/kunye`), Gizlilik (`/tr/gizlilik`), 404, Kopf, Fuß, Menü und das Anfrageformular; Anrede „siz“, Rechtstexte mit dem Hinweis, dass die deutsche Fassung gilt. Sprachwahl DE · TR im Kopf (auf dem Telefon ausgeblendet, kein Platz) und „Deutsch · Türkçe“ im Fuß. `reset-kantarci-reisen.sh` ruft das Skript am Ende auf. Ausgeführt auf `var/kantarci-reisen.db` (Sicherung `var/backups/vor-1.27.0/kantarci-reisen-vor-tr.db`).
+
+**Korrigiert:** Die DM-Sans-600-Dateien von heute Nachmittag waren doch nötig – `FontLibrary::missing()` verlangt je Stärke eine Datei, sonst gibt die Website ihre eigenen Schriften ganz auf. Neu geholt (`cms:fonts:fetch`) und diesmal mit `fonts.css` committet. Live auf kantarci-reisen.de waren sie nie weg.
+
+**Geprüft:** PHPUnit vollständig 637 grün (neu: Abschluss per Einmalschlüssel, Rolle, falscher Schlüssel, Neuladen), `npm test`, `lint:twig`, php-cs-fixer; Update-Ende-zu-Ende in einer Archivinstallation; `test:browser` auf Reisen (8104) grün; Lighthouse Produktion (`reports/lighthouse-kantarci-reisen-tr`): `/tr`, `/tr/gizlilik`, `/` überall 100, nur Leistung mobil 99 auf `/tr` und `/`. Telefonbreite ohne waagrechtes Scrollen.
+
+**Für den Livegang der türkischen Fassung:** erst kantarci-reisen.de auf 1.27.1 aktualisieren (sonst fehlen Teile der festen türkischen Texte), dann `var/kantarci-reisen.db` hochladen. Achtung: die hochgeladene Datei ersetzt die Datenbank dort – Einsendungen und Änderungen, die es nur live gibt, gehen dabei verloren.
+
+## Fassung 1.27.0: Mehrsprachigkeit und übersichtlichere Formulare (09.10.2026)
+
+**Inhalt:** Mehrsprachigkeit in drei Stufen (ADR 111, Schema v27, Migration `20261009000100`) und die neue Formularverwaltung – Einzelheiten in den drei Einträgen darunter.
+
+**Geprüft vor dem Release:** PHPUnit vollständig auf dem Release-Stand 636 grün, `npm test` 41, `lint:twig`, php-cs-fixer, `test:admin --admin-only` und `test:editor` (mit axe) grün. Lighthouse im Produktionsmodus auf der Hüfner-Testkopie mit Englisch (`reports/lighthouse-sprachen`): `/en` mobil 97/100/100/100/100, Desktop 99/100/100/100/100; `/` mobil 96, Desktop 99, sonst 100.
+
+**Veröffentlicht:** Tag `v1.27.0`, Release-Eintrag auf git.kant-it.de mit Archiv (3605 Dateien, 5,2 MB, gebaut aus `var/release-source-1.27.0`), `.sha256` und `install.php`; Prüfsumme nach dem Herunterladen bestätigt.
+
+**Aufgeräumt:** Zwei nicht eingebundene DM-Sans-600-Dateien aus der Reisen-Installation gelöscht (die variable 400er-Datei deckt 400–700 ab), die nur umsortierte `fonts.css` auf den committeten Stand zurückgesetzt.
+
+**Nächster Schritt:** Installationen auf 1.27.0 aktualisieren (Migration läuft über den Updater mit). Wer eine zweite Sprache will: Einstellungen → Sprachen, Sprachwahl in den Kopfbereich.
+
 ## Formularverwaltung übersichtlicher (09.10.2026)
 
 **Anlass:** Umut: Formulare „sehr unübersichtlich … kompakter, nicht so wuchtig und so voll“; bei mehreren Formularen erst eine Übersicht ohne Vorschau, dann in die Seite rein.

public/assets/fonts/fonts.css

@@ -15,10 +15,6 @@
 /* latin */
 @font-face{font-family:'Cormorant Garamond';font-style:normal;font-weight:700;font-display:swap;src:url(/assets/fonts/cormorant-garamond-700-latin.woff2) format('woff2');unicode-range:U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD}
 /* latin-ext */
-@font-face{font-family:'DM Sans';font-style:normal;font-weight:400 700;font-display:swap;src:url(/assets/fonts/dm-sans-400-latin-ext.woff2) format('woff2');unicode-range:U+0100-02BA, U+02BD-02C5, U+02C7-02CC, U+02CE-02D7, U+02DD-02FF, U+0304, U+0308, U+0329, U+1D00-1DBF, U+1E00-1E9F, U+1EF2-1EFF, U+2020, U+20A0-20AB, U+20AD-20C0, U+2113, U+2C60-2C7F, U+A720-A7FF}
-/* latin */
-@font-face{font-family:'DM Sans';font-style:normal;font-weight:400 700;font-display:swap;src:url(/assets/fonts/dm-sans-400-latin.woff2) format('woff2');unicode-range:U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD}
-/* latin-ext */
 @font-face{font-family:'Barlow';font-style:normal;font-weight:400;font-display:swap;src:url(/assets/fonts/barlow-400-latin-ext.woff2) format('woff2');unicode-range:U+0100-02BA, U+02BD-02C5, U+02C7-02CC, U+02CE-02D7, U+02DD-02FF, U+0304, U+0308, U+0329, U+1D00-1DBF, U+1E00-1E9F, U+1EF2-1EFF, U+2020, U+20A0-20AB, U+20AD-20C4, U+2113, U+2C60-2C7F, U+A720-A7FF}
 /* latin */
 @font-face{font-family:'Barlow';font-style:normal;font-weight:400;font-display:swap;src:url(/assets/fonts/barlow-400-latin.woff2) format('woff2');unicode-range:U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD}
@@ -38,3 +34,7 @@
 @font-face{font-family:'Barlow Condensed';font-style:normal;font-weight:800;font-display:swap;src:url(/assets/fonts/barlow-condensed-800-latin-ext.woff2) format('woff2');unicode-range:U+0100-02BA, U+02BD-02C5, U+02C7-02CC, U+02CE-02D7, U+02DD-02FF, U+0304, U+0308, U+0329, U+1D00-1DBF, U+1E00-1E9F, U+1EF2-1EFF, U+2020, U+20A0-20AB, U+20AD-20C4, U+2113, U+2C60-2C7F, U+A720-A7FF}
 /* latin */
 @font-face{font-family:'Barlow Condensed';font-style:normal;font-weight:800;font-display:swap;src:url(/assets/fonts/barlow-condensed-800-latin.woff2) format('woff2');unicode-range:U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD}
+/* latin-ext */
+@font-face{font-family:'DM Sans';font-style:normal;font-weight:400 700;font-display:swap;src:url(/assets/fonts/dm-sans-400-latin-ext.woff2) format('woff2');unicode-range:U+0100-02BA, U+02BD-02C5, U+02C7-02CC, U+02CE-02D7, U+02DD-02FF, U+0304, U+0308, U+0329, U+1D00-1DBF, U+1E00-1E9F, U+1EF2-1EFF, U+2020, U+20A0-20AB, U+20AD-20C4, U+2113, U+2C60-2C7F, U+A720-A7FF}
+/* latin */
+@font-face{font-family:'DM Sans';font-style:normal;font-weight:400 700;font-display:swap;src:url(/assets/fonts/dm-sans-400-latin.woff2) format('woff2');unicode-range:U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD}

scripts/reset-kantarci-reisen.sh

@@ -25,3 +25,5 @@ if [ -f "$root/var/cacert.pem" ]; then
 else
   "$php" bin/console cms:fonts:fetch
 fi
+# Tuerkisch als zweite Sprache (ADR 111): Seiten, Kopf, Fuss, Menue, Formular, Sprachwahl.
+"$php" scripts/translate-kantarci-reisen.php "$root/var/kantarci-reisen.db"

scripts/translate-kantarci-reisen.php

@@ -0,0 +1,381 @@
+<?php
+
+/*
+ * Kantarci Reisen auf Türkisch (ADR 111).
+ *
+ * Schaltet Türkisch als weitere Sprache ein und trägt die Übersetzung jeder Seite, des Kopf- und
+ * Fußbereichs, des Menüs und des Anfrageformulars ein; in den Kopfbereich kommt die Sprachwahl
+ * DE · TR. Die Seiten werden mit ihrer Übersetzung veröffentlicht. Läuft beliebig oft: jeder Lauf
+ * setzt die Übersetzungen auf den Stand dieser Datei.
+ *
+ * Aufruf: php scripts/translate-kantarci-reisen.php [Datenbankdatei]
+ * Ohne Argument: var/kantarci-reisen.db. reset-kantarci-reisen.sh ruft es nach dem Aufbau auf.
+ *
+ * Anrede „siz“: im Türkischen für ein Reisebüro üblicher als das „du“ der deutschen Fassung.
+ * Impressum und Datenschutz sagen, dass die deutsche Fassung maßgeblich ist.
+ */
+
+require dirname(__DIR__).'/vendor/autoload.php';
+
+use App\Content\DocumentValidator;
+use App\Content\FormRepository;
+use App\Content\Languages;
+use App\Content\MediaLibrary;
+use App\Content\MenuRepository;
+use App\Content\PageRepository;
+use App\Content\PartialRepository;
+use App\Content\SiteSettings;
+use App\Content\Translations;
+use App\Infrastructure\ConnectionFactory;
+
+$root = dirname(__DIR__);
+$path = $argv[1] ?? $root.'/var/kantarci-reisen.db';
+if (!is_file($path)) {
+    fwrite(STDERR, "Keine Datenbank unter {$path}.\n");
+    exit(1);
+}
+$db = ConnectionFactory::create('sqlite:///'.str_replace('\\', '/', $path));
+$settings = new SiteSettings($db, new MediaLibrary($db, $root.'/var/kantarci-reisen-media'));
+$validator = new DocumentValidator();
+$pages = new PageRepository($db, $validator, $settings);
+$partials = new PartialRepository($db, $validator);
+$menus = new MenuRepository($db, $settings);
+$forms = new FormRepository($db);
+$languages = new Languages($db, $settings);
+
+const SPRACHE = 'tr';
+$hinweisRecht = '<em>Bu çeviri bilgilendirme amaçlıdır; hukuken bağlayıcı olan Almanca metindir.</em>';
+
+// ---------------------------------------------------------------------------------------------
+// Seiten: Adresse, Titel, Beschreibung, Suchtitel und die Texte je Block
+// ---------------------------------------------------------------------------------------------
+
+$seiten = [
+    'home' => [
+        'title' => 'Başka bir yer için zaman.',
+        'description' => 'Kalbimizde Türkiye. Gözümüz dünyada. Baden-Baden’de kişisel seyahat danışmanlığı: Türkiye tatili, dünya genelinde oteller ve Türkiye uçuşları.',
+        'seoTitle' => 'Kantarci Reisen – Türkiye tatili, oteller ve uçuşlar | Baden-Baden seyahat acentesi',
+        'blocks' => [
+            'hero-klein.text' => 'Kalbimizde Türkiye. Gözümüz dünyada.',
+            'hero-titel.text' => 'Başka bir yer<br>için <em>zaman.</em>',
+            'hero-satz.text' => 'Tende tuz. Yüzde güneş.<br>Ve size uygun bir seyahat.',
+            'hero-knopf.text' => 'Tatilinizi planlayın',
+            'hero-unten-links.text' => 'Kişisel danışmanlık.<br>Rahat seyahat.',
+            'hero-unten-rechts.text' => 'Baden-Baden · Oos',
+            'hero-foto.alt' => 'Güneşli bir plaj terasıyla turkuaz Akdeniz koyu',
+            'hero-etikett.text' => 'Seyahat ilhamı',
+            'hero-bildzeile.text' => '<strong>Yeni favori yeriniz</strong>Biraz daha fazla deniz.',
+            'reisen-klein.text' => 'Sizi nereye çekiyor?',
+            'reisen-titel.text' => 'Sizde gezme isteği var.<br>Bizde fikirler.',
+            'reisen-satz.text' => 'Denizde bir mola, yeni bir favori yer ya da aile ziyareti. Size uygun seyahati birlikte buluyoruz.',
+            'angebot-1-klein.text' => 'Uzmanlık alanımız',
+            'angebot-1-titel.text' => 'Türkiye.<br>Tam size göre.',
+            'angebot-1-satz.text' => 'Türk Rivierası’ndan Ege’ye. Misafirperverlik, sahil ve kültür arasında bir tatil keşfedin – ilk elden ipuçlarıyla.',
+            'angebot-1-link.text' => '<a href="#kontakt">Türkiye tatili sorun</a>',
+            'angebot-2-klein.text' => 'Dünya genelinde oteller',
+            'angebot-2-titel.text' => 'Giriş yapın.<br>Kafanızı dinleyin.',
+            'angebot-2-satz.text' => 'Küçük bir butik otel mi, geniş bir resort mu? Tatiliniz için doğru yeri bulmanıza yardımcı oluyoruz.',
+            'angebot-2-link.text' => '<a href="#kontakt">Otel sorun</a>',
+            'angebot-3-klein.text' => 'Türkiye uçuşları',
+            'angebot-3-titel.text' => 'Bazen hedef<br>evdir.',
+            'angebot-3-satz.text' => 'Tatil, aile ya da sadece özlem için. Size uygun uçuşu buluyoruz – Karlsruhe/Baden-Baden, Stuttgart veya Frankfurt’tan da.',
+            'angebot-3-link.text' => '<a href="#kontakt">Türkiye uçuşu sorun</a>',
+            'beratung-klein.text' => 'Seyahat acenteniz.<br>Doğrudan iletişiminiz.',
+            'beratung-ort-text.text' => 'Kantarci Reisen<br>Ooser Hauptstraße 51<br>76532 Baden-Baden-Oos',
+            'beratung-titel.text' => 'İyi seyahatler<br>bir <em>sohbetle</em> başlar.',
+            'beratung-satz.text' => 'Sizin için neyin önemli olduğunu anlatın. Dinliyor, birlikte düşünüyor ve sizinle planlıyoruz. Kişisel, kolay ve Türkiye’ye özel bir yakınlıkla – ister plaj tatili, ister aile ziyareti, ister İstanbul’a şehir turu.',
+            'beratung-knopf.text' => 'Hadi konuşalım',
+            'schritt-1-titel.text' => 'İsteğinizi anlatın',
+            'schritt-1-satz.text' => 'Form, e-posta ya da doğrudan Oos’taki ofisimizde. Kabaca bir plan yeterli.',
+            'schritt-2-titel.text' => 'Önerileri alın',
+            'schritt-2-satz.text' => 'Otelleri, uçuşları ve tarihleri karşılaştırıyor, size uygun fikirlerle dönüyoruz.',
+            'schritt-3-titel.text' => 'Rahatça yola çıkın',
+            'schritt-3-satz.text' => 'Siz karar verirsiniz, biz rezervasyon yaparız. Belgeler ve irtibat kişisi bizden.',
+            'kontakt-klein.text' => 'Tatile ilk adım',
+            'kontakt-titel.text' => 'Nereye<br><em>gidelim?</em>',
+            'kontakt-satz.text' => 'Bir istek. Kabaca bir plan. Ya da belli bir hedef. Bize anlatın – size kişisel olarak dönüş yapacağız.',
+            'kontakt-whatsapp-satz.text' => 'Kısaca yazmayı mı tercih edersiniz? WhatsApp’ta size kişisel olarak cevap veriyoruz.',
+            'kontakt-hinweis.text' => 'Türkiye seyahatleri · Dünya genelinde oteller · Türkiye uçuşları<br><a href="tel:+491702945935">0170 2945935</a> · <a href="mailto:info@kantarci-reisen.de">info@kantarci-reisen.de</a>',
+            'kontakt-karte-klein.text' => 'Kişisel seyahat danışmanlığı',
+            'kontakt-karte-titel.text' => 'Seyahat talebiniz',
+            'kontakt-karte-satz.text' => 'İsteklerinizi yazın – bir sonraki seyahatiniz burada başlıyor.',
+            'kontakt-karte-hinweis.text' => 'Bilgilerinizi yalnızca talebiniz için kullanıyoruz. Ayrıntılar <a href="/datenschutz">gizlilik bildiriminde</a>.',
+            'reisesoft-etikett.text' => 'Seyahat acenteleri için',
+            'reisesoft-klein.text' => 'Seyahatin diğer tarafı için',
+            'reisesoft-titel.text' => 'Daha az idari iş.<br>Daha çok <em>seyahat acentesi.</em>',
+            'reisesoft-satz.text' => 'reiseSoft, seyahat acenteleri için web platformumuz – kendi ofis günlüğümüzden doğdu. Rezervasyonlar, müşteriler, faturalar ve ödemeler tek yerde; böylece danışmanlığa daha çok zaman kalır.',
+            'funktion-1-text.text' => '<strong>Rezervasyonu Ctrl+V ile aktarın</strong>Amadeus’tan veya havayolu portalından kopyalayın, yapıştırın, kontrol edin – hazır.',
+            'funktion-2-text.text' => '<strong>Fatura ve e-fatura</strong>Ardışık fatura numaraları, ZUGFeRD ve XRechnung, e-posta ile gönderim.',
+            'funktion-3-text.text' => '<strong>Açık kalemler göz önünde</strong>Ödemeleri kaydedin, ciro ve kârı değerlendirin – doğrudan tarayıcıda.',
+            'reisesoft-plattform.text' => 'reiseSoft platformuna',
+            'reisesoft-anfragen.text' => 'reiseSoft’u tanıyın',
+            'reisesoft-bild.alt' => 'Açık kalemler, ciro ve son işlemlerle reiseSoft genel görünümü (örnek veriler) – platforma',
+            'reisesoft-bildzeile.text' => 'Gerçek arayüz, hayali örnek veriler.',
+            // Sprachneutral, aber eingetragen: sonst zeigt der Editor sie als „fehlt“.
+            'schritt-1-nummer.text' => '01', 'schritt-2-nummer.text' => '02', 'schritt-3-nummer.text' => '03',
+            'funktion-1-nummer.text' => '01', 'funktion-2-nummer.text' => '02', 'funktion-3-nummer.text' => '03',
+            'beratung-mail-text.text' => '<a href="mailto:info@kantarci-reisen.de">info@kantarci-reisen.de</a>',
+            'beratung-telefon-text.text' => '<a href="tel:+491702945935">0170 2945935</a>',
+            'reisesoft-name.text' => 'reise<strong>Soft</strong>',
+            'reisesoft-fenster-adresse.text' => 'reisesoft.kantarci-reisen.de',
+        ],
+    ],
+    'impressum' => [
+        'slug' => 'kunye',
+        'title' => 'Künye',
+        'description' => 'Kantarci Reisen, sahibi I. Kantarci, Baden-Baden – sağlayıcı bilgileri.',
+        'seoTitle' => 'Künye | Kantarci Reisen',
+        'blocks' => [
+            'impressum-label.text' => 'Yasal bilgiler',
+            'impressum-h1.text' => 'Künye',
+            'impressum-vorspann.text' => '§ 5 DDG ve § 18 (2) MStV uyarınca bilgiler. '.$hinweisRecht,
+            'impressum-h2-0.text' => 'Sağlayıcı',
+            'impressum-p-0.text' => 'Kantarci Reisen<br>Sahibi: I. Kantarci<br>Ooser Hauptstraße 51<br>76532 Baden-Baden',
+            'impressum-h2-1.text' => 'İletişim',
+            'impressum-p-1.text' => 'Telefon: <a href="tel:+491702945935">0170 2945935</a><br>E-posta: <a href="mailto:info@kantarci-reisen.de">info@kantarci-reisen.de</a><br>WhatsApp: <a href="https://wa.me/491702945935?text=Merhaba%20Kantarci%20Reisen%2C%20bir%20seyahatle%20ilgileniyorum." rel="noopener">0170 2945935</a>',
+            'impressum-h2-2.text' => 'İçerikten sorumlu',
+            'impressum-p-2.text' => 'I. Kantarci, adres yukarıdaki gibi.',
+            'impressum-h2-3.text' => 'Seyahat aracılığı',
+            'impressum-p-3.text' => 'Kantarci Reisen paket turlar, otel konaklamaları ve uçuşlar gibi seyahat hizmetlerine aracılık eder. İlgili hizmetin sözleşme tarafı tur operatörü, otel veya havayolu şirketidir; rezervasyondan önce size ilettiğimiz onların genel ve taşıma koşulları geçerlidir.',
+            'impressum-h2-4.text' => 'Tüketici uyuşmazlıklarının çözümü',
+            'impressum-p-4.text' => 'Bir tüketici hakem kurulu önündeki uyuşmazlık çözüm sürecine katılmaya hazır ve yükümlü değiliz.',
+            'impressum-h2-5.text' => 'İçerikler için sorumluluk',
+            'impressum-p-5.text' => 'Hizmet sağlayıcı olarak bu sayfalardaki kendi içeriklerimizden genel yasalar çerçevesinde sorumluyuz. Seyahat bilgilerini bilgimiz dahilinde aktarıyoruz; bağlayıcı olan ilgili teklifteki bilgilerdir. Hukuka aykırılıklardan haberdar olduğumuzda ilgili içerikleri derhal kaldırırız.',
+            'impressum-h2-6.text' => 'Bağlantılar için sorumluluk',
+            'impressum-p-6.text' => 'Bu web sitesi <a href="https://reisesoft.kantarci-reisen.de" rel="noopener">reisesoft.kantarci-reisen.de</a> adresindeki reiseSoft platformuna yönlendirir. Yabancı sayfaların içeriklerinden ilgili sağlayıcı sorumludur.',
+            'impressum-h2-7.text' => 'Telif hakkı',
+            'impressum-p-7.text' => 'Bu sayfalarda tarafımızdan oluşturulan içerik ve eserler Alman telif hakkı yasasına tabidir. Telif hakkı sınırları dışında çoğaltma, işleme, yayma ve her türlü kullanım yazılı izne bağlıdır.',
+            'impressum-h2-8.text' => 'Görsel kaynakları',
+            'impressum-p-8.text' => 'Logo: Kantarci Reisen. Ana sayfadaki seyahat fotoğrafı: yapay zekâ ile üretilmiştir. Ekran görüntüsü: hayali örnek verilerle reiseSoft.',
+        ],
+    ],
+    'datenschutz' => [
+        'slug' => 'gizlilik',
+        'title' => 'Gizlilik',
+        'description' => 'Kantarci Reisen web sitesini ziyaret ederken ve seyahat talebinde hangi verilerin işlendiği.',
+        'seoTitle' => 'Gizlilik | Kantarci Reisen',
+        'blocks' => [
+            'datenschutz-label.text' => 'Verileriniz',
+            'datenschutz-h1.text' => 'Gizlilik',
+            'datenschutz-vorspann.text' => 'Bu web sitesini ziyaret ederken ve bir talepte bulunduğunuzda hangi verilerin işlendiğini ve hangi haklara sahip olduğunuzu burada öğrenebilirsiniz. '.$hinweisRecht,
+            'datenschutz-h2-0.text' => '1. Sorumlu',
+            'datenschutz-p-0.text' => 'Kantarci Reisen, sahibi I. Kantarci, Ooser Hauptstraße 51, 76532 Baden-Baden. Telefon <a href="tel:+491702945935">0170 2945935</a>, e-posta <a href="mailto:info@kantarci-reisen.de">info@kantarci-reisen.de</a>.',
+            'datenschutz-h2-1.text' => '2. Bu web sitesinin ziyareti',
+            'datenschutz-p-1.text' => 'Sayfa açıldığında barındırma hizmeti sağlayıcımız teknik olarak gerekli bağlantı verilerini işler: IP adresi, zaman, istenen adres, tarayıcı bilgileri ve HTTP durumu. Bu, güvenli sunum ve hata ayıklama içindir. Hukuki dayanak, kesintisiz işletimdeki meşru menfaatimizdir, GVKT (DSGVO) md. 6 f. 1 b. f.<br><br>Barındırma hizmeti sağlayıcısıyla GVKT md. 28 uyarınca bir veri işleme sözleşmesi bulunmaktadır. Sunucu kayıtları, bir güvenlik olayının aydınlatılması için daha uzun süre gerekmedikçe en geç yedi gün sonra silinir veya anonimleştirilir.',
+            'datenschutz-h2-2.text' => '3. Çerezler ve harici hizmetler',
+            'datenschutz-p-2.text' => 'Bu web sitesi analiz veya reklam çerezi kullanmaz. Resimler, yazı tipleri ve tasarım kendi sunucumuzdan gelir; üçüncü taraflardan harita, video veya yazı tipi yüklenmez. Bu nedenle bir onay penceresi de yoktur.',
+            'datenschutz-h2-3.text' => '4. Seyahat talebi',
+            'datenschutz-p-3.text' => 'Bize form aracılığıyla yazdığınızda, talebinizi yanıtlamak ve uygun teklifler hazırlamak için adınızı, e-posta adresinizi, isteğe bağlı olarak telefon numaranızı, seyahat dönemini, kişi sayısını ve isteklerinizi işleriz (GVKT md. 6 f. 1 b. b). Talep sistemimizde kaydedilir ve e-posta ile bize iletilir. Talep sonuçlandığında ve yasal saklama yükümlülüğü bulunmadığında silinir.',
+            'datenschutz-h2-4.text' => '5. Rezervasyonlar',
+            'datenschutz-p-4.text' => 'Bir rezervasyon yapılırsa, bunun için gerekli bilgileri (örneğin kimlikteki yolcu adları ve seyahat tarihleri) tur operatörüne, otele veya havayolu şirketine iletiriz (GVKT md. 6 f. 1 b. b). Fatura belgelerini ticaret ve vergi hukukunun gerektirdiği süre boyunca saklarız.',
+            'datenschutz-h2-5.text' => '6. E-posta veya telefonla iletişim',
+            'datenschutz-p-5.text' => 'Bize yazdığınızda veya bizi aradığınızda, talebinizi işlemek için bilgilerinizi işleriz (GVKT md. 6 f. 1 b. b veya f).',
+            'datenschutz-h2-6.text' => '7. WhatsApp',
+            'datenschutz-p-6.text' => 'WhatsApp düğmeleri basit bağlantılardır. Yalnızca birini kullandığınızda, WhatsApp Ireland Limited (Meta) tarafından sunulan WhatsApp açılır. WhatsApp bu sırada telefon numaranızı, mesajlarınızı ve kullanım verilerinizi kendi gizlilik bildirimine göre, AB dışındaki ülkelerde de işler. Mesajınızı yalnızca talebinizi yanıtlamak için kullanırız (GVKT md. 6 f. 1 b. b). Bunu istemiyorsanız bize form, e-posta veya telefonla da ulaşabilirsiniz.',
+            'datenschutz-h2-7.text' => '8. reiseSoft',
+            'datenschutz-p-7.text' => 'reiseSoft platformuna giden bağlantı, reisesoft.kantarci-reisen.de adresindeki ayrı bir uygulamaya yönlendirir. Veriler ancak bağlantıyı takip ettiğinizde orada işlenir; kayıtlı seyahat acenteleri için platformun bildirimleri geçerlidir.',
+            'datenschutz-h2-8.text' => '9. Haklarınız',
+            'datenschutz-p-8.text' => 'Yasal koşullar çerçevesinde bilgi alma, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği haklarına sahipsiniz. GVKT md. 6 f. 1 b. f’ye dayanan bir işlemeye itiraz edebilirsiniz.',
+            'datenschutz-h2-9.text' => '10. Şikâyet hakkı',
+            'datenschutz-p-9.text' => 'Bir veri koruma denetim makamına şikâyette bulunabilirsiniz; bizim için yetkili makam Baden-Württemberg Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi’dir (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg).',
+            'datenschutz-p-10.text' => 'Gizlilikle ilgili sorularınızı <a href="mailto:info@kantarci-reisen.de">info@kantarci-reisen.de</a> adresinden memnuniyetle yanıtlarız.',
+        ],
+    ],
+    '404' => [
+        'title' => 'Sayfa bulunamadı',
+        'description' => 'Aradığınız sayfa mevcut değil veya taşınmış.',
+        'blocks' => [
+            'fehler-label.text' => 'Hata 404',
+            'fehler-titel.text' => 'Maalesef burada<br><em>devam edilemiyor.</em>',
+            'fehler-text.text' => 'Bu sayfa mevcut değil veya taşınmış. Ana sayfadan bir sonraki hedefinizi kolayca bulabilirsiniz.',
+            'fehler-knopf.text' => 'Ana sayfaya',
+        ],
+    ],
+];
+
+// ---------------------------------------------------------------------------------------------
+// Kopf, Fuß, Menü, Formular
+// ---------------------------------------------------------------------------------------------
+
+$bereiche = [
+    'header' => ['kopf-logo.alt' => 'Kantarci Reisen – ana sayfaya'],
+    'footer' => [
+        'fuss-logo.alt' => 'Kantarci Reisen',
+        'fuss-copyright.text' => '© 2026 Kantarci Reisen',
+        'fuss-spruch.text' => 'Kalbimizde Türkiye. Gözümüz dünyada.',
+        'fuss-reisen-titel.text' => 'Seyahatler',
+        'fuss-reisen-liste.text' => '<a href="/#reisen">Türkiye tatili</a><br><a href="/#reisen">Dünya genelinde oteller</a><br><a href="/#reisen">Türkiye uçuşları</a><br><a href="/#kontakt">Seyahat talebi</a>',
+        'fuss-business-titel.text' => 'Seyahat acenteleri için',
+        'fuss-business-liste.text' => '<a href="/#reisesoft">reiseSoft’u tanıyın</a><br><a href="https://reisesoft.kantarci-reisen.de" rel="noopener">reiseSoft platformuna</a>',
+        'fuss-kontakt-titel.text' => 'İletişim',
+        'fuss-kontakt-text.text' => 'Kantarci Reisen<br>Ooser Hauptstraße 51<br>76532 Baden-Baden<br><a href="tel:+491702945935">0170 2945935</a><br><a href="mailto:info@kantarci-reisen.de">info@kantarci-reisen.de</a><br><a href="https://wa.me/491702945935?text=Merhaba%20Kantarci%20Reisen%2C%20bir%20seyahatle%20ilgileniyorum." rel="noopener">WhatsApp</a>',
+        'fuss-rechtliches.label' => 'Yasal bilgiler',
+        'fuss-agentur.text' => '<a href="https://kant-it.de" rel="noopener">Web sitesi: Kant-IT Solutions</a>',
+    ],
+];
+
+$menue = [
+    'Reisen' => 'Seyahatler',
+    'Über uns' => 'Hakkımızda',
+    'reiseSoft' => 'reiseSoft',
+    'Kontakt' => 'İletişim',
+    'Reise anfragen' => 'Seyahat talebi',
+];
+
+$formular = [
+    'buttonLabel' => 'Talebi gönder',
+    'success' => 'Teşekkürler! Talebiniz bize ulaştı. Size kişisel olarak dönüş yapacağız – genellikle bir iş günü içinde.',
+    'fields' => [
+        'name' => ['label' => 'Adınız', 'help' => 'Ad ve soyad'],
+        'email' => ['label' => 'E-posta adresiniz'],
+        'telefon' => ['label' => 'Telefon', 'help' => 'İsteğe bağlı – sizi aramamızı tercih ederseniz'],
+        'anliegen' => ['label' => 'Konu', 'options' => [
+            'Türkei-Urlaub' => 'Türkiye tatili',
+            'Hotels weltweit' => 'Dünya genelinde oteller',
+            'Flüge in die Türkei' => 'Türkiye uçuşları',
+            'reiseSoft für mein Reisebüro' => 'Seyahat acentem için reiseSoft',
+            'Allgemeine Anfrage' => 'Genel talep',
+        ]],
+        'zeitraum' => ['label' => 'Seyahat dönemi', 'help' => 'ör. Pentekost tatili veya Ağustos’ta 2 hafta'],
+        'personen' => ['label' => 'Kişi sayısı'],
+        'wuensche' => ['label' => 'İstekleriniz', 'help' => 'Varış noktası, kalkış havalimanı, bütçe, sizin için önemli olanlar …'],
+        'datenschutz' => ['label' => 'Bilgilerimin gizlilik bildirimine uygun olarak işlenmesini kabul ediyorum.'],
+    ],
+];
+
+// ---------------------------------------------------------------------------------------------
+// Ausführen
+// ---------------------------------------------------------------------------------------------
+
+$languages->save([SPRACHE]);
+echo "Sprache eingeschaltet: Türkisch\n";
+
+/** Legt die Übersetzung auf das Dokument; meldet Schlüssel, die es im Dokument nicht gibt. */
+$uebersetzen = static function (array $document, array $daten, string $ort): array {
+    $texte = [];
+    $vorhanden = [];
+    $walk = static function (array $blocks) use (&$walk, &$vorhanden): void {
+        foreach ($blocks as $block) {
+            foreach (Translations::FIELDS[$block['type'] ?? ''] ?? [] as $prop) {
+                $vorhanden[$block['id'].'.'.$prop] = $block['props'][$prop] ?? '';
+            }
+            $walk($block['children'] ?? []);
+        }
+    };
+    $walk($document['blocks']);
+    $translation = [];
+    $source = [];
+    foreach ($daten['blocks'] ?? $daten as $schluessel => $text) {
+        if (!array_key_exists($schluessel, $vorhanden)) {
+            throw new RuntimeException(sprintf('%s: „%s“ gibt es im Dokument nicht.', $ort, $schluessel));
+        }
+        [$id, $prop] = explode('.', $schluessel, 2);
+        $translation['blocks'][$id][$prop] = $text;
+        $source[$schluessel] = Translations::fingerprint((string) $vorhanden[$schluessel]);
+    }
+    foreach (['title', 'description'] as $feld) {
+        if (isset($daten[$feld])) {
+            $translation[$feld] = $daten[$feld];
+            $source[$feld] = Translations::fingerprint((string) $document[$feld]);
+        }
+    }
+    foreach (['slug', 'seoTitle'] as $feld) {
+        if (isset($daten[$feld])) {
+            $translation[$feld] = $daten[$feld];
+        }
+    }
+    $translation['source'] = $source;
+    $document['schemaVersion'] = max((int) $document['schemaVersion'], Translations::SCHEMA);
+    $document['translations'] = [SPRACHE => $translation];
+
+    return $document;
+};
+
+foreach ($seiten as $pfad => $daten) {
+    $zeile = $db->fetchAssociative('SELECT id, version FROM page WHERE path = ? AND deleted_at IS NULL', [$pfad]);
+    if (false === $zeile) {
+        throw new RuntimeException("Seite /{$pfad} fehlt.");
+    }
+    $entwurf = $pages->findForEditor($zeile['id']);
+    $dokument = $uebersetzen($entwurf['document'], $daten, '/'.$pfad);
+    $revision = $pages->saveDraft($zeile['id'], $dokument, $entwurf['version']);
+    $pages->publish($zeile['id'], $revision, $entwurf['version'] + 1);
+    $zaehlung = Translations::progress($dokument, SPRACHE);
+    printf("Seite /%s: %d von %d Texten übersetzt, veröffentlicht\n", $pfad, $zaehlung['done'], $zaehlung['total']);
+}
+
+foreach ($bereiche as $art => $texte) {
+    $bereich = $partials->findByKind($art);
+    $dokument = $uebersetzen($bereich['document'], $texte, $art);
+    if ('header' === $art) {
+        // Die Sprachwahl rechts neben dem Menü, als Kürzel. Auf dem Telefon bleibt sie neben dem
+        // Menü-Knopf stehen; das Menü selbst rückt mit margin-left:auto nach rechts.
+        $zeile = &$dokument['blocks'][0]['children'][0];
+        $zeile['children'] = array_values(array_filter($zeile['children'], static fn (array $b): bool => 'kopf-sprache' !== $b['id']));
+        foreach ($zeile['children'] as &$kind) {
+            if ('kopf-menue' === $kind['id'] && !str_contains($kind['css'] ?? '', 'margin-left:auto')) {
+                $kind['css'] = "&{margin-left:auto}\n".($kind['css'] ?? '');
+            }
+        }
+        unset($kind);
+        $zeile['children'][] = [
+            'id' => 'kopf-sprache', 'type' => 'language', 'props' => ['display' => 'code'],
+            // Auf dem Telefon ist neben Logo, Anfrageknopf und Menü kein Platz - dort steht die
+            // Sprachwahl im Fuß.
+            'layout' => ['visibility' => 'hide-mobile'],
+            'style' => [
+                'desktop' => ['fontSize' => '14px', 'fontWeight' => '600', 'color' => '@tinte', 'margin' => ['left' => '20px']],
+                'mobile' => ['margin' => ['left' => '0px']],
+            ],
+            'css' => "& a{border-radius:4px;letter-spacing:.04em}\n& a[aria-current]{box-shadow:inset 0 -2px 0 #ff753d}\n& a:hover{text-decoration:none;background:#f1f5f5}",
+        ];
+        unset($zeile);
+    }
+    if ('footer' === $art) {
+        // Unten neben der Rechtszeile, auf jedem Gerät - auf dem Telefon der Weg zur Sprache.
+        $sprache = [
+            'id' => 'fuss-sprache', 'type' => 'language', 'props' => ['display' => 'name'],
+            'style' => ['desktop' => ['fontSize' => '13px']],
+            'css' => "& a{padding:2px 6px;color:inherit}
+& a[aria-current]{box-shadow:inset 0 -2px 0 #ff753d}",
+        ];
+        $einsetzen = static function (array $blocks) use (&$einsetzen, $sprache): array {
+            foreach ($blocks as $i => $block) {
+                $kinder = array_values(array_filter($block['children'] ?? [], static fn (array $b): bool => 'fuss-sprache' !== $b['id']));
+                if ('fuss-links' === $block['id']) {
+                    array_unshift($kinder, $sprache);
+                }
+                $blocks[$i]['children'] = $einsetzen($kinder);
+            }
+
+            return $blocks;
+        };
+        $dokument['blocks'] = $einsetzen($dokument['blocks']);
+    }
+    $partials->save($bereich['id'], $dokument, $bereich['version']);
+    $zaehlung = Translations::progress($dokument, SPRACHE);
+    printf("Bereich %s: %d von %d Texten übersetzt\n", $art, $zaehlung['done'], $zaehlung['total']);
+}
+
+$alle = $menus->all();
+$kopfmenue = $alle['header'];
+$beschriften = static function (array $items) use (&$beschriften, $menue): array {
+    foreach ($items as $i => $item) {
+        if (isset($menue[$item['label']])) {
+            $items[$i]['labels'] = [SPRACHE => $menue[$item['label']]];
+        }
+        $items[$i]['children'] = $beschriften($item['children'] ?? []);
+    }
+
+    return $items;
+};
+$menus->save('header', $kopfmenue['name'], $beschriften($kopfmenue['items']), $kopfmenue['version']);
+echo "Menü: ".count($menue)." Beschriftungen\n";
+
+$form = $forms->findBySlug('reiseanfrage');
+$einstellungen = $form['settings'];
+$einstellungen['translations'] = [SPRACHE => $formular];
+$forms->save('reiseanfrage', $form['name'], array_map(static fn (array $f): array => [...$f, 'images' => $f['images'] ?: '', 'min' => $f['min'] ?? '', 'max' => $f['max'] ?? ''], $form['fields']), $einstellungen, $form['version']);
+echo "Formular reiseanfrage übersetzt\n";
+
+echo "Fertig: /tr, /tr/kunye, /tr/gizlilik\n";

src/Content/FormRepository.php

@@ -439,6 +439,20 @@ final class FormRepository
             'Bitte gib mindestens %s an.' => 'Please enter at least %s.',
             'Bitte gib einen Wert zwischen %s und %s an.' => 'Please enter a value between %s and %s.',
         ],
+        'tr' => [
+            'Bitte wähle nur aus den angebotenen Optionen.' => 'Lütfen yalnızca sunulan seçeneklerden seçin.',
+            'Bitte wähle mindestens eine Option.' => 'Lütfen en az bir seçenek seçin.',
+            'Bitte kürze die Eingabe auf höchstens %d Zeichen.' => 'Lütfen girişinizi en fazla %d karaktere kısaltın.',
+            'Ohne diese Einwilligung können wir die Anfrage nicht bearbeiten.' => 'Bu onay olmadan talebinizi işleme alamayız.',
+            'Bitte wähle eine der angebotenen Optionen.' => 'Lütfen sunulan seçeneklerden birini seçin.',
+            'Dieses Feld wird benötigt.' => 'Bu alan zorunludur.',
+            'Bitte gib eine gültige E-Mail-Adresse an.' => 'Lütfen geçerli bir e-posta adresi girin.',
+            'Bitte gib eine gültige Telefonnummer an.' => 'Lütfen geçerli bir telefon numarası girin.',
+            'Bitte gib eine Zahl an.' => 'Lütfen bir sayı girin.',
+            'Bitte gib höchstens %s an.' => 'Lütfen en fazla %s girin.',
+            'Bitte gib mindestens %s an.' => 'Lütfen en az %s girin.',
+            'Bitte gib einen Wert zwischen %s und %s an.' => 'Lütfen %s ile %s arasında bir değer girin.',
+        ],
     ];
 
     private static function message(?string $locale, string $text, mixed ...$args): string

src/Controller/SystemController.php

@@ -174,13 +174,14 @@ final class SystemController extends AbstractController
 
             return $this->redirectToRoute('admin_system');
         }
+        // Alles, was nach dem Dateitausch noch gebraucht wird, steht vorher fest: Danach darf diese
+        // Anfrage keinen Code mehr nachladen (siehe sendAndStop).
+        $abschluss = '/'.trim($this->adminPath, '/').'/system/abschliessen?token=';
         $ergebnis = $this->archive->run($request->request->getString('target') ?: null);
-        $request->getSession()->set('update_steps', $ergebnis['steps']);
         if ($ergebnis['migrate'] ?? false) {
-            $this->addFlash('success', 'Die Dateien sind ersetzt. Jetzt noch die Migrationen - der Knopf steht oben.');
-
-            return $this->redirectToRoute('admin_system');
+            $this->sendAndStop((string) $ergebnis['fassung'], $abschluss.$ergebnis['token'], $ergebnis['steps']);
         }
+        $request->getSession()->set('update_steps', $ergebnis['steps']);
         $this->addFlash($ergebnis['ok'] ? 'success' : 'error', $ergebnis['ok']
             ? 'Es war nichts einzuspielen.'
             : 'Das Update ist nicht durchgelaufen. Die Schritte stehen unten.');
@@ -188,6 +189,73 @@ final class SystemController extends AbstractController
         return $this->redirectToRoute('admin_system');
     }
 
+    /**
+     * Der zweite Schritt des Archivupdates, aufgerufen von der Zwischenseite selbst (ADR 112).
+     *
+     * Läuft in einer eigenen Anfrage und damit mit dem Code der neuen Fassung: Migrationen,
+     * Aufräumen, Wartungszustand aus. Der Einmalschlüssel aus var/update/offen.json ersetzt das
+     * CSRF-Token, das die Zwischenseite nicht mehr erzeugen kann; ohne Administratorrolle geht es
+     * ohnehin nicht. Ein zweiter Aufruf (Neuladen) findet nichts mehr offen und meldet das.
+     */
+    #[Route('/%kant.admin_path%/system/abschliessen', name: 'admin_system_finish', methods: ['GET'])]
+    public function finishArchive(Request $request): Response
+    {
+        $this->denyAccessUnlessGranted('ROLE_ADMIN');
+        $offen = $this->archive->pending();
+        if (null === $offen) {
+            $this->addFlash('success', 'Das Update ist bereits abgeschlossen.');
+
+            return $this->redirectToRoute('admin_system');
+        }
+        if (!is_string($offen['token'] ?? null) || !hash_equals($offen['token'], $request->query->getString('token'))) {
+            return $this->back('Dieser Link gehört zu keinem offenen Update. Schließe es oben mit „Migrationen ausführen“ ab.');
+        }
+        @set_time_limit(0);
+        $ergebnis = $this->archive->finish($this->installation);
+        $request->getSession()->set('update_steps', $ergebnis['steps']);
+        $this->addFlash($ergebnis['ok'] ? 'success' : 'error', $ergebnis['ok']
+            ? sprintf('Update auf %s abgeschlossen. Die Website ist wieder erreichbar.', $offen['fassung'])
+            : 'Die Migrationen sind fehlgeschlagen. Die Website bleibt im Wartungszustand.');
+
+        return $this->redirectToRoute('admin_system');
+    }
+
+    /**
+     * Beendet die Anfrage, die gerade die Dateien getauscht hat, mit einer schlichten Seite.
+     *
+     * Dieser Prozess hat den alten Code im Speicher, auf der Platte liegt der neue. Alles, was
+     * jetzt noch nachgeladen würde - Antwort-Listener, Sitzung, Vorlagen -, käme aus der neuen
+     * Fassung und passte nicht zu dem, was schon geladen ist. Genau das endete vorher mit einem
+     * 500er, obwohl das Update gelungen war. Deshalb hier nur noch PHP selbst: Kopfzeilen, Text,
+     * Ende. Die Seite ruft den Abschluss sofort selbst auf, ein Link steht für den Fall daneben,
+     * dass der Browser das Weiterleiten unterdrückt.
+     *
+     * @param list<array{step: string, ok: bool, detail: string}> $schritte
+     */
+    private function sendAndStop(string $fassung, string $weiter, array $schritte): never
+    {
+        while (ob_get_level() > 0) {
+            ob_end_clean();
+        }
+        $e = static fn (string $text): string => htmlspecialchars($text, ENT_QUOTES | ENT_SUBSTITUTE, 'UTF-8');
+        $liste = '';
+        foreach ($schritte as $schritt) {
+            $liste .= '<li>'.($schritt['ok'] ? '✓ ' : '! ').$e($schritt['step']).'</li>';
+        }
+        http_response_code(200);
+        header('Content-Type: text/html; charset=UTF-8');
+        header('Cache-Control: no-store');
+        header('X-Robots-Tag: noindex');
+        header("Content-Security-Policy: default-src 'none'; style-src 'unsafe-inline'; frame-ancestors 'none'; base-uri 'none'");
+        echo '<!doctype html><html lang="de"><head><meta charset="utf-8"><meta name="viewport" content="width=device-width, initial-scale=1">'
+            .'<meta http-equiv="refresh" content="1;url='.$e($weiter).'"><title>Update wird abgeschlossen</title>'
+            .'<style>body{font:16px/1.5 system-ui,sans-serif;background:#f3f5f2;color:#203b34;margin:0;display:grid;place-items:center;min-height:100vh}main{background:#fff;border:1px solid #dfe5e1;border-radius:12px;padding:28px 32px;max-width:460px}h1{font-size:20px;margin:0 0 8px}ul{padding-left:18px;color:#46514c;font-size:14px}a{color:#1f5f45}</style></head>'
+            .'<body><main><h1>Update auf '.$e($fassung).' wird abgeschlossen …</h1>'
+            .'<p role="status">Die neuen Dateien sind da. Jetzt laufen die Migrationen, danach geht es von selbst zur Systemseite.</p>'
+            .'<ul>'.$liste.'</ul><p><a href="'.$e($weiter).'">Weiter, falls nichts passiert</a></p></main></body></html>';
+        exit;
+    }
+
     #[Route('/%kant.admin_path%/system/update', name: 'admin_system_update', methods: ['POST'])]
     public function update(Request $request): Response
     {

src/Ops/ArchiveUpdate.php

@@ -256,23 +256,28 @@ final class ArchiveUpdate
         // Speicher - Klassen, die PHP schon geladen hat, laedt es nicht neu. Die Migrationen
         // gehoeren deshalb in eine eigene Anfrage, die mit der neuen Fassung startet. Der
         // Wartungszustand bleibt so lange an.
+        // Ein Einmalschlüssel für den Abschluss: Die Seite, die diese Anfrage noch ausgibt, ruft
+        // damit den zweiten Schritt selbst auf - ohne Knopf, und ohne dass eine fremde Seite ihn
+        // auslösen könnte (dazu braucht es zusätzlich eine Anmeldung als Administrator).
+        $token = bin2hex(random_bytes(16));
         @file_put_contents($this->root.'/'.self::MARKE, json_encode([
             'fassung' => $ziel,
             'seit' => gmdate('c'),
             'alt' => basename($arbeit),
+            'token' => $token,
         ], JSON_UNESCAPED_SLASHES));
         $melden($schritte, 'Dateien sind ersetzt', true, sprintf(
             'Fassung %s liegt bereit. Jetzt fehlen noch die Migrationen - sie laufen im nächsten Schritt mit dem neuen Code.',
             $ziel,
         ));
 
-        return ['ok' => true, 'steps' => $schritte, 'migrate' => true];
+        return ['ok' => true, 'steps' => $schritte, 'migrate' => true, 'token' => $token, 'fassung' => $ziel];
     }
 
     /**
      * Steht ein zweiter Schritt aus? Gibt Fassung und Zeitpunkt zurück, sonst null.
      *
-     * @return array{fassung: string, seit: string, alt: string}|null
+     * @return array{fassung: string, seit: string, alt: string, token?: string}|null
      */
     public function pending(): ?array
     {

src/Twig/LanguageExtension.php

@@ -49,6 +49,7 @@ final class LanguageExtension extends AbstractExtension
             'Navigation' => 'Navigation',
             'Nach oben' => 'Back to top',
             'Sprache' => 'Language',
+            'Sprache wählen' => 'Choose language',
             // Formulare
             'Dieses Formular ist nicht mehr vorhanden.' => 'This form is no longer available.',
             'Bitte prüfe 1 Eingabe. Die betroffenen Felder sind unten gekennzeichnet.' => 'Please check 1 entry. The field concerned is marked below.',
@@ -105,6 +106,7 @@ final class LanguageExtension extends AbstractExtension
             'Alle akzeptieren' => 'Tout accepter',
             'Nur notwendige' => 'Uniquement nécessaires',
             'Sprache' => 'Langue',
+            'Sprache wählen' => 'Choisir la langue',
         ],
         'tr' => [
             'Zum Inhalt springen' => 'İçeriğe geç',
@@ -118,6 +120,67 @@ final class LanguageExtension extends AbstractExtension
             'Alle akzeptieren' => 'Tümünü kabul et',
             'Nur notwendige' => 'Yalnızca gerekli',
             'Sprache' => 'Dil',
+            'Sprache wählen' => 'Dil seçin',
+            // Vollständig, damit eine türkische Seite nirgends auf Englisch ausweicht (09.10.2026).
+            'Brotkrumen' => 'Sayfa yolu',
+            'Soziale Profile' => 'Sosyal medya',
+            'Zum Blättern seitwärts scrollen' => 'Gezinmek için yana kaydırın',
+            'Anbieter:' => 'Sağlayıcı:',
+            'Inhalt laden und einwilligen' => 'İçeriği yükle ve onayla',
+            'Einwilligung ändern' => 'Onayı değiştir',
+            'Bildergalerie' => 'Resim galerisi',
+            'Bild' => 'Resim',
+            'vergrößern' => 'büyüt',
+            'Ansehen' => 'İncele',
+            'Weitere Beiträge' => 'Diğer yazılar',
+            'Vorheriger Beitrag' => 'Önceki yazı',
+            'Nächster Beitrag' => 'Sonraki yazı',
+            'Einzeln wählen' => 'Tek tek seç',
+            'Auswahl speichern' => 'Seçimi kaydet',
+            'Zweite Navigation' => 'İkinci menü',
+            'Fußzeile' => 'Alt bilgi',
+            'Rechtliches' => 'Yasal bilgiler',
+            'Navigation' => 'Menü',
+            'Dieses Formular ist nicht mehr vorhanden.' => 'Bu form artık mevcut değil.',
+            'Bitte prüfe 1 Eingabe. Die betroffenen Felder sind unten gekennzeichnet.' => 'Lütfen 1 girişi kontrol edin. İlgili alan aşağıda işaretlenmiştir.',
+            'Bitte prüfe %d Eingaben. Die betroffenen Felder sind unten gekennzeichnet.' => 'Lütfen %d girişi kontrol edin. İlgili alanlar aşağıda işaretlenmiştir.',
+            'Pflichtfeld' => 'zorunlu alan',
+            'in' => '',
+            'bitte wählen' => 'lütfen seçin',
+            'Zum Absenden dieses Formulars wird JavaScript benötigt. Schreib uns sonst gern direkt eine E-Mail.' => 'Bu formu göndermek için JavaScript gereklidir. Dilerseniz bize doğrudan e-posta gönderebilirsiniz.',
+            'Zusammenfassung' => 'Özet',
+            'Bitte prüfen Sie Ihre Angaben. Über „Ändern“ kommen Sie zum jeweiligen Schritt zurück.' => 'Lütfen bilgilerinizi kontrol edin. „Değiştir“ ile ilgili adıma geri dönebilirsiniz.',
+            'Schritte des Formulars' => 'Form adımları',
+            'Schritt' => 'Adım',
+            'Zurück' => 'Geri',
+            'Weiter' => 'İleri',
+            'Ändern' => 'Değiştir',
+            'Ja' => 'Evet',
+            'Bitte wähle mindestens eine Option.' => 'Lütfen en az bir seçenek seçin.',
+            'Absenden' => 'Gönder',
+            'Vielen Dank. Deine Nachricht ist angekommen.' => 'Teşekkürler. Mesajınız bize ulaştı.',
+            'Beiträge' => 'Yazılar',
+            'Beitrag' => 'yazı',
+            'Kategorie' => 'Kategori',
+            'Schlagwort' => 'Etiket',
+            'Alle Beiträge, die neuesten zuerst.' => 'Tüm yazılar, en yenisi önce.',
+            'Beiträge in der Kategorie „%s“.' => '„%s“ kategorisindeki yazılar.',
+            'Beiträge zum Schlagwort „%s“.' => '„%s“ etiketli yazılar.',
+            'von' => 'yazan:',
+            '← Neuere' => '← Daha yeni',
+            'Ältere →' => 'Daha eski →',
+            'Seite %d von %d' => 'Sayfa %d / %d',
+            'Externe Inhalte und Einwilligung' => 'Harici içerikler ve onay',
+            'Diese Website lädt bestimmte Inhalte erst, wenn du zustimmst. Ohne Zustimmung wird die Seite vollständig angezeigt, nur eingebettete Inhalte anderer Anbieter bleiben leer.' => 'Bu web sitesi bazı içerikleri ancak onayınızdan sonra yükler. Onay vermeseniz de sayfa eksiksiz görüntülenir; yalnızca diğer sağlayıcıların yerleştirilmiş içerikleri boş kalır.',
+            'Statistik' => 'İstatistik',
+            'Externe Inhalte' => 'Harici içerikler',
+            'Messung, wie die Website benutzt wird.' => 'Web sitesinin nasıl kullanıldığının ölçülmesi.',
+            'Inhalte von anderen Anbietern, etwa Karten, Videos, Bewertungen oder ein Chat. Sie sehen die Adresse dieser Seite und deine IP-Adresse, sobald sie geladen werden.' => 'Harita, video, değerlendirme veya sohbet gibi diğer sağlayıcıların içerikleri. Yüklendiklerinde bu sayfanın adresini ve IP adresinizi görürler.',
+            'Seite nicht gefunden' => 'Sayfa bulunamadı',
+            'Diese Seite ist nicht mehr verfügbar.' => 'Bu sayfa artık mevcut değil.',
+            'Die gesuchte Seite ist nicht verfügbar. Über die Startseite findest du wieder zum richtigen Inhalt.' => 'Aradığınız sayfa mevcut değil. Ana sayfadan doğru içeriğe ulaşabilirsiniz.',
+            'Die Adresse ist möglicherweise veraltet oder wurde falsch eingegeben. Über die Startseite findest du wieder zum richtigen Inhalt.' => 'Adres eskimiş veya yanlış yazılmış olabilir. Ana sayfadan doğru içeriğe ulaşabilirsiniz.',
+            'Zur Startseite' => 'Ana sayfaya',
         ],
     ];
 

templates/blocks/block.html.twig

@@ -305,7 +305,7 @@
     {% set sprachen = app.request.attributes.get('kant_alternates')|default([]) %}
     {% if editing|default(false) and sprachen|length < 2 %}{% set sprachen = [{locale: 'de', native: 'Deutsch', href: '#', current: true}, {locale: 'en', native: 'English', href: '#', current: false}] %}{% endif %}
     {% if sprachen|length > 1 %}
-    <nav id="{{ block.id }}" class="block-language{{ designClasses }}" aria-label="{{ 'Sprache'|kant_t }}">
+    <nav id="{{ block.id }}" class="block-language{{ designClasses }}" aria-label="{{ (inHeader|default(false) ? 'Sprache' : 'Sprache wählen')|kant_t }}">
         <ul>{% for sprache in sprachen %}<li><a href="{{ sprache.href }}" hreflang="{{ sprache.locale }}" lang="{{ sprache.locale }}"{% if sprache.current %} aria-current="page"{% endif %}>{% if props.display|default('code') == 'name' %}{{ sprache.native }}{% else %}{{ sprache.locale|upper }}<span class="visually-hidden"> {{ sprache.native }}</span>{% endif %}</a></li>{% endfor %}</ul>
     </nav>
     {% elseif editing|default(false) %}<p id="{{ block.id }}" class="block-unavailable{{ designClasses }}" role="note">Sprachwahl</p>

tests/ArchiveUpdateTest.php

@@ -109,6 +109,10 @@ final class ArchiveUpdateTest extends TestCase
         $offen = $this->updater()->pending();
         self::assertNotNull($offen, 'Ohne Marke findet niemand mehr den zweiten Schritt.');
         self::assertSame('1.1.0', $offen['fassung']);
+        // Mit dem Einmalschlüssel ruft die Zwischenseite den Abschluss selbst auf (ADR 112).
+        self::assertMatchesRegularExpression('/^[a-f0-9]{32}$/D', (string) ($offen['token'] ?? ''));
+        self::assertSame($offen['token'], $ergebnis['token']);
+        self::assertSame('1.1.0', $ergebnis['fassung']);
     }
 
     public function testNothingIsPendingBeforeAnUpdateAndAfterAFailedOne(): void

tests/SystemScreenTest.php

@@ -265,6 +265,47 @@ final class SystemScreenTest extends WebTestCase
         self::assertStringContainsString('Fassung ermitteln', (string) $client->getResponse()->getContent());
     }
 
+    public function testTheSecondUpdateStepRunsByItselfWithItsOneTimeKey(): void
+    {
+        // Umut am 09.10.2026: Update eingespielt, „direkt danach kam 500“, zurück, dann migriert.
+        // Die Anfrage, die die Dateien tauscht, stirbt am gemischten Code. Seit ADR 112 endet sie
+        // mit einer schlichten Seite, die den Abschluss über diesen Weg selbst aufruft.
+        $marke = dirname(__DIR__).'/'.ArchiveUpdate::MARKE;
+        @mkdir(dirname($marke), 0o775, true);
+        file_put_contents($marke, json_encode(['fassung' => '9.9.9', 'seit' => gmdate('c'), 'alt' => 'x', 'token' => str_repeat('a', 32)]));
+        // Die Testdatenbank entsteht aus dem Schema, nicht aus Migrationen. Eine echte
+        // Installation kennt ihre ausgeführten Migrationen - dasselbe Protokoll hier.
+        $this->db->executeStatement('CREATE TABLE IF NOT EXISTS migration_versions (version VARCHAR(191) NOT NULL PRIMARY KEY, executed_at DATETIME DEFAULT NULL, execution_time INTEGER DEFAULT NULL)');
+        foreach (glob(dirname(__DIR__).'/migrations/Version*.php') ?: [] as $datei) {
+            $this->db->executeStatement('INSERT OR IGNORE INTO migration_versions (version, executed_at, execution_time) VALUES (?, ?, 0)', ['DoctrineMigrations\\'.basename($datei, '.php'), gmdate('Y-m-d H:i:s')]);
+        }
+        try {
+            $redaktion = $this->login('editor');
+            $redaktion->request('GET', '/admin/system/abschliessen?token='.str_repeat('a', 32));
+            self::assertSame(403, $redaktion->getResponse()->getStatusCode(), 'Nur ein Administrator schließt ein Update ab.');
+            self::assertFileExists($marke);
+
+            $admin = $this->login();
+            $admin->request('GET', '/admin/system/abschliessen?token=falsch');
+            $admin->followRedirect();
+            self::assertStringContainsString('gehört zu keinem offenen Update', (string) $admin->getResponse()->getContent());
+            self::assertFileExists($marke, 'Ein falscher Schlüssel schließt nichts ab.');
+
+            $admin->request('GET', '/admin/system/abschliessen?token='.str_repeat('a', 32));
+            self::assertSame('/admin/system', parse_url((string) $admin->getResponse()->headers->get('Location'), PHP_URL_PATH));
+            $admin->followRedirect();
+            self::assertStringContainsString('Update auf 9.9.9 abgeschlossen', (string) $admin->getResponse()->getContent());
+            self::assertFileDoesNotExist($marke, 'Nach dem Abschluss ist nichts mehr offen.');
+
+            // Neu laden ist harmlos.
+            $admin->request('GET', '/admin/system/abschliessen?token='.str_repeat('a', 32));
+            $admin->followRedirect();
+            self::assertStringContainsString('bereits abgeschlossen', (string) $admin->getResponse()->getContent());
+        } finally {
+            @unlink($marke);
+        }
+    }
+
     public function testNobodyButAnAdministratorCanStartAMigration(): void
     {
         // Ein Knopf, der die Datenbank umbaut, ist das lohnendste Ziel auf diesem Bildschirm.