Eigenes Logo und Favicon je Installation

Beides ist optional und wird ueber Einstellungen -> Darstellung gesetzt. Ohne
eigenes Bild bleibt alles wie bisher.

Ablage bewusst in der Datenbank (Tabelle branding_assets) und nicht im
Dateisystem: So liegt das Bild automatisch im Backup, und das Deployment
braucht kein zusaetzliches Volume. Es geht um wenige Kilobyte; der Upload ist
auf 512 KB und auf Bildformate begrenzt, die ein Browser auch wirklich
darstellt. Das Abrufen ist ohne Anmeldung moeglich, weil der Browser das
Favicon schon vor dem Login holt - hochladen und entfernen duerfen nur
Administratoren.

Das Logo ersetzt in der Seitenleiste und auf der Anmeldeseite Zeichen und
Schriftzug zusammen. Damit ein zu grosses oder sehr breites Bild das Layout
nicht auseinanderziehen kann, ist die Hoehe per CSS gedeckelt und die Breite
auf den Container begrenzt; object-fit haelt das Seitenverhaeltnis. Faellt das
Laden fehl, erscheint wieder das eingebaute Zeichen.

Als Standard-Favicon dient derselbe Barcode-Glyph wie im App-Icon, damit Web
und iOS-App zusammenpassen.

Getestet: Die Endpunkte sind gegen die laufende API geprueft - hochladen,
abrufen ohne Anmeldung, Abweisen von falschem Dateityp (400), zu grosser Datei
(400), unbekannter Bildart (404) und fehlenden Rechten (401), entfernen und der
Rueckfall auf 404 danach. Web-Build laeuft durch, 40 pytest-Tests gruen. Die
Darstellung im Browser habe ich nicht selbst angesehen.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

web/src/App.jsx

@@ -1,6 +1,7 @@
 import { NavLink, Navigate, Route, Routes, useNavigate } from "react-router-dom";
 import { useAuth } from "./auth";
 import Icon from "./components/Icon";
+import BrandMark from "./components/BrandMark";
 import Login from "./pages/Login";
 import Dashboard from "./pages/Dashboard";
 import Products from "./pages/Products";
@@ -39,8 +40,7 @@ function Sidebar() {
   return (
     <aside className="sidebar">
       <div className="sidebar-brand">
-        <span className="mark"><Icon name="box" size={18} /></span>
-        Project-Good
+        <BrandMark />
       </div>
       <nav className="sidebar-nav">
         <NavItem to="/" end icon="dashboard" label="Übersicht" />

web/src/api.js

@@ -163,6 +163,14 @@ export const api = {
   createApiToken: (body) => request("/api-tokens", { method: "POST", body }),
   deleteApiToken: (id) => request(`/api-tokens/${id}`, { method: "DELETE" }),
 
+  // Eigenes Logo / Favicon
+  uploadBranding: (kind, file) => {
+    const formData = new FormData();
+    formData.append("file", file);
+    return request(`/branding/${kind}`, { method: "PUT", formData });
+  },
+  deleteBranding: (kind) => request(`/branding/${kind}`, { method: "DELETE" }),
+
   // Einstellungen
   listSettings: () => request("/settings"),
   setSetting: (key, value) =>

web/src/branding.js

@@ -0,0 +1,31 @@
+// Eigenes Logo und Favicon der Installation.
+// Beides ist optional: Ist nichts hinterlegt, antwortet das Backend mit 404
+// und die Oberfläche bleibt bei ihrem eingebauten Zeichen.
+
+export const BRANDING_KINDS = ["logo", "favicon"];
+
+export function brandingUrl(kind, version) {
+  return `/api/branding/${kind}${version ? `?v=${version}` : ""}`;
+}
+
+/** Prüft, ob ein eigenes Bild hinterlegt ist (ohne es zu laden). */
+export async function hasBranding(kind) {
+  try {
+    const resp = await fetch(brandingUrl(kind), { method: "HEAD" });
+    return resp.ok;
+  } catch {
+    return false; // Server nicht erreichbar: eingebautes Zeichen genügt.
+  }
+}
+
+/**
+ * Setzt das Favicon auf das hinterlegte Bild.
+ * Läuft bewusst schon vor dem Login – der Browser holt das Favicon sofort.
+ */
+export async function applyFavicon() {
+  const link = document.querySelector("link[rel='icon']");
+  if (!link) return;
+  if (await hasBranding("favicon")) {
+    link.href = brandingUrl("favicon", Date.now());
+  }
+}

web/src/components/BrandMark.jsx

@@ -0,0 +1,40 @@
+import { useEffect, useState } from "react";
+import { brandingUrl, hasBranding } from "../branding";
+import Icon from "./Icon";
+
+/**
+ * Kopfzeichen der Oberfläche: entweder das hinterlegte Logo (dann ohne
+ * Schriftzug) oder das eingebaute Zeichen mit dem Namen.
+ *
+ * Die Größe des Bildes ist per CSS gedeckelt, damit ein zu großes oder sehr
+ * breites Logo das Layout nicht auseinanderziehen kann.
+ */
+export default function BrandMark() {
+  const [logo, setLogo] = useState(false);
+
+  useEffect(() => {
+    let aktiv = true;
+    hasBranding("logo").then((da) => aktiv && setLogo(da));
+    return () => {
+      aktiv = false;
+    };
+  }, []);
+
+  if (logo) {
+    return (
+      <img
+        className="brand-logo"
+        src={brandingUrl("logo")}
+        alt="Project-Good"
+        onError={() => setLogo(false)}
+      />
+    );
+  }
+
+  return (
+    <>
+      <span className="mark"><Icon name="box" size={18} /></span>
+      Project-Good
+    </>
+  );
+}

web/src/components/BrandingUpload.jsx

@@ -0,0 +1,78 @@
+import { useEffect, useRef, useState } from "react";
+import { api } from "../api";
+import { brandingUrl, hasBranding } from "../branding";
+import Icon from "./Icon";
+
+/**
+ * Ein Bild der Installation setzen oder wieder entfernen (Logo bzw. Favicon).
+ * Ohne eigenes Bild bleibt das eingebaute Zeichen der Oberfläche stehen.
+ */
+export default function BrandingUpload({ kind, title, hint, onChanged }) {
+  const [vorhanden, setVorhanden] = useState(false);
+  const [version, setVersion] = useState(0);
+  const [busy, setBusy] = useState(false);
+  const [fehler, setFehler] = useState(null);
+  const dateiFeld = useRef(null);
+
+  useEffect(() => {
+    hasBranding(kind).then(setVorhanden);
+  }, [kind]);
+
+  async function auswaehlen(event) {
+    const datei = event.target.files?.[0];
+    if (!datei) return;
+    setFehler(null);
+    setBusy(true);
+    try {
+      await api.uploadBranding(kind, datei);
+      setVorhanden(true);
+      setVersion(Date.now());
+      onChanged?.();
+    } catch (err) {
+      setFehler(err.message);
+    } finally {
+      setBusy(false);
+      // Zuruecksetzen, damit dieselbe Datei erneut gewaehlt werden kann.
+      if (dateiFeld.current) dateiFeld.current.value = "";
+    }
+  }
+
+  async function entfernen() {
+    setFehler(null);
+    setBusy(true);
+    try {
+      await api.deleteBranding(kind);
+      setVorhanden(false);
+      setVersion(Date.now());
+      onChanged?.();
+    } catch (err) {
+      setFehler(err.message);
+    } finally {
+      setBusy(false);
+    }
+  }
+
+  return (
+    <div style={{ marginBottom: "var(--sp-4)" }}>
+      <label style={{ marginBottom: "var(--sp-2)" }}>{title}</label>
+      <div className="brand-preview">
+        {vorhanden ? (
+          <img src={brandingUrl(kind, version)} alt={title} />
+        ) : (
+          <span className="muted small">Kein eigenes Bild – Standard wird verwendet</span>
+        )}
+      </div>
+      <p className="muted small mt-0">{hint}</p>
+      {fehler && <div className="alert error"><Icon name="alert" size={16} />{fehler}</div>}
+      <div className="field-inline">
+        <input ref={dateiFeld} type="file" onChange={auswaehlen} disabled={busy}
+          accept="image/png,image/jpeg,image/svg+xml,image/webp,image/gif,image/x-icon" />
+        {vorhanden && (
+          <button type="button" className="btn ghost" onClick={entfernen} disabled={busy}>
+            <Icon name="trash" size={14} />Zurücksetzen
+          </button>
+        )}
+      </div>
+    </div>
+  );
+}

web/src/main.jsx

@@ -5,6 +5,10 @@ import App from "./App";
 import { AuthProvider } from "./auth";
 import { SettingsProvider } from "./settings";
 import "./styles.css";
+import { applyFavicon } from "./branding";
+
+// Eigenes Favicon, falls hinterlegt - bewusst vor dem Login.
+applyFavicon();
 
 ReactDOM.createRoot(document.getElementById("root")).render(
   <React.StrictMode>

web/src/pages/Login.jsx

@@ -2,6 +2,7 @@ import { useState } from "react";
 import { useNavigate } from "react-router-dom";
 import { useAuth } from "../auth";
 import Icon from "../components/Icon";
+import BrandMark from "../components/BrandMark";
 
 export default function Login() {
   const { login } = useAuth();
@@ -29,8 +30,7 @@ export default function Login() {
     <div className="login-wrap">
       <form className="card login-card" onSubmit={onSubmit}>
         <div className="sidebar-brand">
-          <span className="mark"><Icon name="box" size={18} /></span>
-          Project-Good
+          <BrandMark />
         </div>
         <p className="lead">Lebensmittel-Lagerverwaltung</p>
         {error && (

web/src/pages/Settings.jsx

@@ -1,8 +1,10 @@
 import { useEffect, useState } from "react";
 import { api } from "../api";
 import Icon from "../components/Icon";
+import BrandingUpload from "../components/BrandingUpload";
 import { DATE_FORMAT_KEY, useSettings } from "../settings";
 import { DATE_FORMATS, formatDate } from "../units";
+import { applyFavicon } from "../branding";
 
 const EXPIRY_KEY = "expiry_warning_days";
 
@@ -78,6 +80,21 @@ export default function Settings() {
             ))}
           </select>
         </label>
+
+        <BrandingUpload
+          kind="logo"
+          title="Eigenes Logo"
+          hint="Ersetzt Zeichen und Schriftzug oben in der Seitenleiste. Die Höhe wird
+                begrenzt, damit das Layout erhalten bleibt. Ohne Angabe bleibt das
+                eingebaute Zeichen stehen."
+        />
+        <BrandingUpload
+          kind="favicon"
+          title="Eigenes Favicon"
+          hint="Das Symbol im Browser-Tab. Ohne Angabe wird das Standardzeichen verwendet.
+                Änderungen werden nach einem Neuladen der Seite sichtbar."
+          onChanged={applyFavicon}
+        />
         <p className="muted small mt-0">Beispiel: {preview}</p>
 
         <button className="btn primary" disabled={busy}>{busy ? "Speichern…" : "Speichern"}</button>

web/src/styles.css

@@ -73,6 +73,30 @@ h2 { font-size: 0.95rem; font-weight: 650; margin: 0 0 var(--sp-3); letter-spaci
   font-size: 1.05rem;
   letter-spacing: -0.01em;
 }
+/* Eigenes Logo. Die Deckelung ist Absicht: Ein sehr grosses oder sehr breites
+   Bild darf die Seitenleiste nicht auseinanderziehen. Das Seitenverhaeltnis
+   bleibt durch object-fit erhalten, ueberstehendes wird nicht abgeschnitten. */
+.brand-logo {
+  display: block;
+  max-width: 100%;
+  max-height: 36px;
+  width: auto;
+  object-fit: contain;
+}
+/* Vorschau in den Einstellungen: Karomuster zeigt Transparenz. */
+.brand-preview {
+  display: grid; place-items: center;
+  min-height: 64px; padding: var(--sp-3);
+  border: 1px solid var(--border); border-radius: var(--radius-sm);
+  background-color: var(--bg);
+  background-image:
+    linear-gradient(45deg, var(--border) 25%, transparent 25%, transparent 75%, var(--border) 75%),
+    linear-gradient(45deg, var(--border) 25%, transparent 25%, transparent 75%, var(--border) 75%);
+  background-size: 14px 14px;
+  background-position: 0 0, 7px 7px;
+}
+.brand-preview img { max-width: 100%; max-height: 56px; width: auto; object-fit: contain; }
+
 .sidebar-brand .mark {
   display: grid; place-items: center;
   width: 28px; height: 28px; border-radius: var(--radius-sm);