+ {error}
+
+{/if}
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+ {#if mode === 'admin'}
+
+ {/if}
+
+ {#if extraFields}
+ {@render extraFields()}
+ {/if}
+
+
diff --git a/web/src/lib/components/admin/ResearchPanel.svelte b/web/src/lib/components/admin/ResearchPanel.svelte
new file mode 100644
index 0000000..e82460d
--- /dev/null
+++ b/web/src/lib/components/admin/ResearchPanel.svelte
@@ -0,0 +1,186 @@
+
+
+
+
+ {#if mode === 'admin'}
+
+
+
+ {/if}
+
+
+
diff --git a/web/src/lib/components/auth/LoginForm.svelte b/web/src/lib/components/auth/LoginForm.svelte
new file mode 100644
index 0000000..a1169e9
--- /dev/null
+++ b/web/src/lib/components/auth/LoginForm.svelte
@@ -0,0 +1,55 @@
+
+
+
diff --git a/web/src/lib/components/auth/MagicLinkForm.svelte b/web/src/lib/components/auth/MagicLinkForm.svelte
new file mode 100644
index 0000000..a75cd4d
--- /dev/null
+++ b/web/src/lib/components/auth/MagicLinkForm.svelte
@@ -0,0 +1,38 @@
+
+
+
diff --git a/web/src/lib/components/auth/OAuthButtons.svelte b/web/src/lib/components/auth/OAuthButtons.svelte
new file mode 100644
index 0000000..1adff14
--- /dev/null
+++ b/web/src/lib/components/auth/OAuthButtons.svelte
@@ -0,0 +1,17 @@
+
+
+
+
+
+ {#if result.suggestions.length === 0}
+ + KI-Recherche Ergebnisse +
+ +Keine Vorschläge gefunden.
+ {:else} +
+ {#each result.suggestions as suggestion, i}
+
+ {/each}
+
+
+
+
+
+
+ {/if}
+
+ {#if result.sources && result.sources.length > 0}
+
+
+ {/if}
+Quellen:
+-
+ {#each result.sources as source}
+
- + + {source} + + + {/each} +
+ {#each providers as provider}
+
+ Mit {provider.label} anmelden
+
+ {/each}
+
diff --git a/web/src/lib/components/auth/RegisterForm.svelte b/web/src/lib/components/auth/RegisterForm.svelte
new file mode 100644
index 0000000..729f51b
--- /dev/null
+++ b/web/src/lib/components/auth/RegisterForm.svelte
@@ -0,0 +1,43 @@
+
+
+
diff --git a/web/src/lib/components/auth/TOTPSetup.svelte b/web/src/lib/components/auth/TOTPSetup.svelte
new file mode 100644
index 0000000..bb16210
--- /dev/null
+++ b/web/src/lib/components/auth/TOTPSetup.svelte
@@ -0,0 +1,76 @@
+
+
+{#if error}
+
+
+{/if}
diff --git a/web/src/lib/components/layout/Footer.svelte b/web/src/lib/components/layout/Footer.svelte
new file mode 100644
index 0000000..ba685ed
--- /dev/null
+++ b/web/src/lib/components/layout/Footer.svelte
@@ -0,0 +1,20 @@
+
+
+
diff --git a/web/src/lib/components/layout/Header.svelte b/web/src/lib/components/layout/Header.svelte
new file mode 100644
index 0000000..46a7474
--- /dev/null
+++ b/web/src/lib/components/layout/Header.svelte
@@ -0,0 +1,84 @@
+
+
++ Scanne den QR-Code mit deiner Authenticator-App oder gib den Schlüssel manuell ein. +
+ +
+ })
+
+
+
+
+
+
+ Schlüssel
++ {secret} +
+
+
+
+ Marktvogt
+
+
+
+
+
+
+
+
+ {#if mobileOpen}
+
+
+
+
+
+
+ {#if open}
+
+ {/if}
+
diff --git a/web/src/lib/components/market/MarketCard.svelte b/web/src/lib/components/market/MarketCard.svelte
new file mode 100644
index 0000000..40f7263
--- /dev/null
+++ b/web/src/lib/components/market/MarketCard.svelte
@@ -0,0 +1,97 @@
+
+
+
+ {#if market.image_url}
+
+ 
+
+ {/if}
+
+
+
diff --git a/web/src/lib/components/market/MarketMap.svelte b/web/src/lib/components/market/MarketMap.svelte
new file mode 100644
index 0000000..72c6b7e
--- /dev/null
+++ b/web/src/lib/components/market/MarketMap.svelte
@@ -0,0 +1,83 @@
+
+
+
diff --git a/web/src/lib/components/market/Pagination.svelte b/web/src/lib/components/market/Pagination.svelte
new file mode 100644
index 0000000..baf170e
--- /dev/null
+++ b/web/src/lib/components/market/Pagination.svelte
@@ -0,0 +1,73 @@
+
+
+{#if meta.total_pages > 1}
+
+{/if}
diff --git a/web/src/lib/components/market/SearchForm.svelte b/web/src/lib/components/market/SearchForm.svelte
new file mode 100644
index 0000000..22f9575
--- /dev/null
+++ b/web/src/lib/components/market/SearchForm.svelte
@@ -0,0 +1,259 @@
+
+
+
diff --git a/web/src/lib/components/ui/Alert.svelte b/web/src/lib/components/ui/Alert.svelte
new file mode 100644
index 0000000..a17b1b4
--- /dev/null
+++ b/web/src/lib/components/ui/Alert.svelte
@@ -0,0 +1,24 @@
+
+
++ {market.name} +
++ {market.city}{#if market.state}, {market.state}{/if} +
+
+
+
+ {formatDate(market.start_date)} – {formatDate(market.end_date)}
+
+ {#if market.edition_count && market.edition_count > 1}
+
+ +{market.edition_count - 1} weitere {market.edition_count > 2 ? 'Termine' : 'Termin'}
+
+ {/if}
+ {#if market.distance !== undefined}
+
+
+ {formatDistance(market.distance)}
+
+ {/if}
+
+ {#if market.organizer_name}
+ von {market.organizer_name}
+ {/if} +
+ {@render children()}
+
diff --git a/web/src/lib/components/ui/Button.svelte b/web/src/lib/components/ui/Button.svelte
new file mode 100644
index 0000000..1b7774b
--- /dev/null
+++ b/web/src/lib/components/ui/Button.svelte
@@ -0,0 +1,64 @@
+
+
+
diff --git a/web/src/lib/components/ui/Input.svelte b/web/src/lib/components/ui/Input.svelte
new file mode 100644
index 0000000..f0a7e96
--- /dev/null
+++ b/web/src/lib/components/ui/Input.svelte
@@ -0,0 +1,31 @@
+
+
+
+ {#if label}
+
+ {/if}
+
+ {#if error}
+
diff --git a/web/src/lib/components/ui/Select.svelte b/web/src/lib/components/ui/Select.svelte
new file mode 100644
index 0000000..3c645e8
--- /dev/null
+++ b/web/src/lib/components/ui/Select.svelte
@@ -0,0 +1,266 @@
+
+
+{error}
+ {/if} +
+ {#if label}
+
+ {/if}
+
+
+
+ {#if open}
+
diff --git a/web/src/lib/components/ui/Spinner.svelte b/web/src/lib/components/ui/Spinner.svelte
new file mode 100644
index 0000000..8c3ee19
--- /dev/null
+++ b/web/src/lib/components/ui/Spinner.svelte
@@ -0,0 +1,26 @@
+
+
+
diff --git a/web/src/lib/components/ui/ThemeToggle.svelte b/web/src/lib/components/ui/ThemeToggle.svelte
new file mode 100644
index 0000000..dee4cc2
--- /dev/null
+++ b/web/src/lib/components/ui/ThemeToggle.svelte
@@ -0,0 +1,75 @@
+
+
+
diff --git a/web/src/lib/index.ts b/web/src/lib/index.ts
new file mode 100644
index 0000000..856f2b6
--- /dev/null
+++ b/web/src/lib/index.ts
@@ -0,0 +1 @@
+// place files you want to import through the `$lib` alias in this folder.
diff --git a/web/src/lib/theme.ts b/web/src/lib/theme.ts
new file mode 100644
index 0000000..6faeb37
--- /dev/null
+++ b/web/src/lib/theme.ts
@@ -0,0 +1,42 @@
+import { writable } from 'svelte/store';
+import { browser } from '$app/environment';
+
+export type ThemeMode = 'system' | 'light' | 'dark';
+
+const STORAGE_KEY = 'marktvogt-theme';
+
+function getInitial(): ThemeMode {
+ if (!browser) return 'system';
+ const stored = localStorage.getItem(STORAGE_KEY);
+ if (stored === 'light' || stored === 'dark') return stored;
+ return 'system';
+}
+
+function resolveEffective(mode: ThemeMode): boolean {
+ if (mode === 'dark') return true;
+ if (mode === 'light') return false;
+ return browser && window.matchMedia('(prefers-color-scheme: dark)').matches;
+}
+
+function applyClass(isDark: boolean) {
+ if (!browser) return;
+ document.documentElement.classList.toggle('dark', isDark);
+}
+
+export const theme = writable-
+ {#each options as opt, i}
+
- { + e.preventDefault(); + select(opt); + }} + onmouseenter={() => (activeIndex = i)} + class="cursor-pointer px-3 py-2 transition-colors select-none + {i === activeIndex + ? 'bg-primary-100 text-primary-900 dark:bg-primary-900 dark:text-primary-100' + : ''} + {opt.value === value && i !== activeIndex + ? 'text-primary-700 dark:text-primary-300 font-medium' + : ''} + {opt.value !== value && i !== activeIndex + ? 'text-stone-900 hover:bg-stone-100 dark:text-stone-100 dark:hover:bg-stone-700' + : ''}" + > + + {opt.label} + {#if opt.value === value} + + {/if} + + + {/each} +
{error}
+ {/if} +
+
diff --git a/web/src/routes/+layout.server.ts b/web/src/routes/+layout.server.ts
new file mode 100644
index 0000000..5d5a2ce
--- /dev/null
+++ b/web/src/routes/+layout.server.ts
@@ -0,0 +1,7 @@
+import type { LayoutServerLoad } from './$types.js';
+
+export const load: LayoutServerLoad = async ({ locals }) => {
+ return {
+ user: locals.user
+ };
+};
diff --git a/web/src/routes/+layout.svelte b/web/src/routes/+layout.svelte
new file mode 100644
index 0000000..d3540eb
--- /dev/null
+++ b/web/src/routes/+layout.svelte
@@ -0,0 +1,47 @@
+
+
+{$page.status}
++ {#if $page.status === 404} + Die gesuchte Seite wurde nicht gefunden. + {:else} + Ein Fehler ist aufgetreten. + {/if} +
+ {#if $page.error?.message} +{$page.error.message}
+ {/if} +
+
+
+
+
+
+
+ {@render children()}
+
+
+
diff --git a/web/src/routes/+page.server.ts b/web/src/routes/+page.server.ts
new file mode 100644
index 0000000..53afc61
--- /dev/null
+++ b/web/src/routes/+page.server.ts
@@ -0,0 +1,59 @@
+import type { PageServerLoad } from './$types.js';
+import { apiFetch, buildSearchQuery } from '$lib/api/client.js';
+import type { MarketSummary, PaginationMeta } from '$lib/api/types.js';
+
+export const load: PageServerLoad = async ({ url, fetch }) => {
+ const params: Record
+
diff --git a/web/src/routes/admin/+layout.server.ts b/web/src/routes/admin/+layout.server.ts
new file mode 100644
index 0000000..035c159
--- /dev/null
+++ b/web/src/routes/admin/+layout.server.ts
@@ -0,0 +1,6 @@
+import { requireAdmin } from '$lib/auth/guard.js';
+import type { LayoutServerLoad } from './$types.js';
+
+export const load: LayoutServerLoad = async (event) => {
+ requireAdmin(event);
+};
diff --git a/web/src/routes/admin/+layout.svelte b/web/src/routes/admin/+layout.svelte
new file mode 100644
index 0000000..217d122
--- /dev/null
+++ b/web/src/routes/admin/+layout.svelte
@@ -0,0 +1,47 @@
+
+
+
+
+
+ + Mittelaltermärkte finden +
++ Entdecke Mittelaltermärkte, Ritterturniere und historische Feste in deiner Nähe. +
+
+
+
+
+
+ {#if view === 'list'}
+ {#if data.markets.length > 0}
+ + {data.meta.total} + {data.meta.total === 1 ? 'Markt' : 'Märkte'} gefunden +
+
+
+
+
+
+ {#each data.markets as market (market.id)}
+
+ {:else}
+
+
+ {/if}
+ {:else}
+ + Keine Märkte gefunden. Versuche andere Suchkriterien. +
+
+
+ {/if}
+
+
diff --git a/web/src/routes/admin/maerkte/+page.server.ts b/web/src/routes/admin/maerkte/+page.server.ts
new file mode 100644
index 0000000..bc75802
--- /dev/null
+++ b/web/src/routes/admin/maerkte/+page.server.ts
@@ -0,0 +1,31 @@
+import { error } from '@sveltejs/kit';
+import { serverFetch } from '$lib/api/client.server.js';
+import { ApiClientError } from '$lib/api/client.js';
+import { buildSearchQuery } from '$lib/api/client.js';
+import type { AdminSeriesGroup, PaginationMeta } from '$lib/api/types.js';
+import type { PageServerLoad } from './$types.js';
+
+export const load: PageServerLoad = async ({ url, cookies }) => {
+ const status = url.searchParams.get('status') ?? '';
+ const q = url.searchParams.get('q') ?? '';
+ const page = url.searchParams.get('page') ?? '1';
+ const sort = url.searchParams.get('sort') ?? '';
+ const order = url.searchParams.get('order') ?? '';
+
+ const query = buildSearchQuery({ status, q, page, per_page: '20', sort, order });
+
+ try {
+ const res = await serverFetch
+
+
+
+
+ {@render children()}
+
+
+
diff --git a/web/src/routes/admin/maerkte/[id]/+page.server.ts b/web/src/routes/admin/maerkte/[id]/+page.server.ts
new file mode 100644
index 0000000..0fa3bb7
--- /dev/null
+++ b/web/src/routes/admin/maerkte/[id]/+page.server.ts
@@ -0,0 +1,114 @@
+import { fail } from '@sveltejs/kit';
+import { serverFetch } from '$lib/api/client.server.js';
+import type {
+ AdminMarketDetail,
+ DuplicateMarket,
+ EditionStatus,
+ SeriesEditionsResponse
+} from '$lib/api/types.js';
+import type { Actions, PageServerLoad } from './$types.js';
+
+export const load: PageServerLoad = async ({ params, cookies }) => {
+ const res = await serverFetch
+
+
+
+ Märkte
+ + + +
+
+
+
+
+
+ {#each tabs as tab}
+
+ {tab.label}
+
+ {/each}
+
+
+
+
+
+
+
+
+
+
+ {#if data.meta && data.meta.total_pages > 1}
+
+ {/if}
+| + | + + Name{sortIndicator('name')} + + | ++ + Stadt{sortIndicator('city')} + + | ++ + Status{sortIndicator('status')} + + | +Jahr | ++ + Zeitraum{sortIndicator('date')} + + | ++ + Erstellt{sortIndicator('created')} + + | +Aktionen | +
|---|---|---|---|---|---|---|---|
| + {#if hasMultiple} + + {/if} + | ++ {latest.name} + {#if hasMultiple} + + ({group.editions.length} Ausgaben) + + {/if} + | +{latest.city} | ++ + {statusLabels[latest.status]} + + | ++ {latest.year} + | ++ {formatDate(latest.start_date)} - {formatDate(latest.end_date)} + | ++ {formatDate(latest.created_at)} + | +
+
+
+ Ansehen
+
+
+ Bearbeiten
+
+
+ |
+
| + | + {edition.name} + | ++ {edition.city} + | ++ + {statusLabels[edition.status]} + + | ++ {edition.year} + | ++ {formatDate(edition.start_date)} - {formatDate(edition.end_date)} + | ++ {formatDate(edition.created_at)} + | +
+
+
+ Ansehen
+
+
+ Bearbeiten
+
+
+ |
+
| + Keine Märkte gefunden. + | +|||||||
+ {form.error}
+ {/if}
+
+ {#if form?.success}
+
+ Status erfolgreich auf "{form.action === 'approved' ? 'Bestätigt' : 'Abgesagt'}" geändert.
+
+ {/if}
+
+ {#if data.duplicates && data.duplicates.length > 0}
+
diff --git a/web/src/routes/admin/maerkte/[id]/bearbeiten/+page.server.ts b/web/src/routes/admin/maerkte/[id]/bearbeiten/+page.server.ts
new file mode 100644
index 0000000..a62750c
--- /dev/null
+++ b/web/src/routes/admin/maerkte/[id]/bearbeiten/+page.server.ts
@@ -0,0 +1,84 @@
+import { fail, redirect } from '@sveltejs/kit';
+import { serverFetch } from '$lib/api/client.server.js';
+import type { AdminMarketDetail, ResearchResult } from '$lib/api/types.js';
+import type { Actions, PageServerLoad } from './$types.js';
+
+export const load: PageServerLoad = async ({ params, cookies }) => {
+ const res = await serverFetch
+
+
+ {#if showNewEdition}
+
+
+ ← Zurück zur Liste
+
+
+ {data.market.name}
++ Edition {data.market.year} + {#if data.market.series_name !== data.market.name} + · Serie: {data.market.series_name} + {/if} +
+
+ {#if data.editions && data.editions.length > 1}
+
+
+
+ {/if}
+
+
+
+
+
+ + {data.editions.length} Editionen +
+
+ {#each data.editions as ed}
+
+ {ed.year}
+
+ {statusLabels[ed.status]}
+
+
+ {/each}
+
+
+
+ {/if}
+
+ {#if form?.error}
+ + Neue Edition für "{data.market.series_name || data.market.name}" +
+ +
+
+ {/if}
+
+
+ + Mögliche Duplikate gefunden +
+-
+ {#each data.duplicates as dup}
+
- + + {dup.name} + + — {dup.city}, {formatDate(dup.start_date)} - {formatDate(dup.end_date)} + + ({Math.round(dup.similarity * 100)}% Ähnlichkeit) + + + {/each} +
+
+
+
+
+ Status:
+
+ {statusLabels[data.market.status]}
+
+
+
+ {#if isReviewable}
+
+
+
+ {:else}
+ {#if data.market.admin_notes}
+ + Notizen: + {data.market.admin_notes} +
+ {/if} + {#if data.market.reviewed_at} ++ Geprüft am {formatDate(data.market.reviewed_at)} +
+ {/if} + {/if} +
+
+
+
+ {#if data.market.opening_hours && data.market.opening_hours.length > 0}
+ Details
+-
+
- Beschreibung +
- + {data.market.description || '-'} + +
- Adresse +
- + {data.market.street ? `${data.market.street}, ` : ''} + {data.market.zip} + {data.market.city}, {data.market.state} + {data.market.country} + +
- Koordinaten +
- + {data.market.latitude?.toFixed(6) ?? '—'}, {data.market.longitude?.toFixed(6) ?? '—'} + +
- Zeitraum +
- + {formatDate(data.market.start_date)} - {formatDate(data.market.end_date)} + +
- Veranstalter +
- + {data.market.organizer_name || '-'} + +
- Website +
- + {#if data.market.website} + + {data.market.website} + + {:else} + - + {/if} + +
- Slug +
- + {data.market.slug} + +
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+ {/if}
+
+
+ {#if data.market.admission_info && (data.market.admission_info.adult_cents > 0 || data.market.admission_info.child_cents > 0 || data.market.admission_info.notes)}
+ Öffnungszeiten
+| Tag | +Von | +Bis | +
|---|---|---|
| {entry.day} | +{entry.open} | +{entry.close} | +
+
+ {/if}
+
+
+ {#if data.market.submitter_email || data.market.submitter_name}
+ Eintrittspreise
+-
+
- Erwachsene +
- + {formatPrice(data.market.admission_info.adult_cents)} + +
- Kinder +
- + {formatPrice(data.market.admission_info.child_cents)} + +
- Ermäßigt +
- + {formatPrice(data.market.admission_info.reduced_cents)} + +
- + Frei unter (Alter) + +
- + {data.market.admission_info.free_under_age} Jahre + +
- Hinweise +
- + {data.market.admission_info.notes} + +
+
+
+
+
+
+ {#if data.market.admission_info.free_under_age > 0}
+
+
+ {/if}
+ {#if data.market.admission_info.notes}
+
+
+ {/if}
+
+
+ {/if}
+Eingereicht von
+-
+
- Name +
- + {data.market.submitter_name || '-'} + +
- + {data.market.submitter_email || '-'} + +
+
+
+
+
+ {
+ researchResult = null;
+ dismissed = true;
+ }}
+ />
+ {/if}
+
+
+
diff --git a/web/src/routes/admin/maerkte/neu/+page.server.ts b/web/src/routes/admin/maerkte/neu/+page.server.ts
new file mode 100644
index 0000000..76bb5db
--- /dev/null
+++ b/web/src/routes/admin/maerkte/neu/+page.server.ts
@@ -0,0 +1,56 @@
+import { fail, redirect } from '@sveltejs/kit';
+import { serverFetch } from '$lib/api/client.server.js';
+import type { AdminMarketDetail } from '$lib/api/types.js';
+import type { Actions } from './$types.js';
+
+export const actions: Actions = {
+ default: async ({ request, cookies, fetch }) => {
+ const form = await request.formData();
+
+ const body: Record
+
+
+ {#if researchResult}
+
+
+ ← Zurück zum Markt
+
+
+
+ Markt bearbeiten
+
+
diff --git a/web/src/routes/api/geocode/+server.ts b/web/src/routes/api/geocode/+server.ts
new file mode 100644
index 0000000..fdaafcd
--- /dev/null
+++ b/web/src/routes/api/geocode/+server.ts
@@ -0,0 +1,19 @@
+import { json } from '@sveltejs/kit';
+import { apiFetch } from '$lib/api/client.js';
+import type { RequestHandler } from './$types.js';
+
+export const POST: RequestHandler = async ({ request, fetch }) => {
+ const body = await request.json();
+
+ try {
+ const res = await apiFetch<{ latitude: number | null; longitude: number | null }>('/geocode', {
+ method: 'POST',
+ body: JSON.stringify(body),
+ fetch
+ });
+ return json(res.data);
+ } catch (err) {
+ const message = err instanceof Error ? err.message : 'Geocoding failed';
+ return json({ error: { message } }, { status: 500 });
+ }
+};
diff --git a/web/src/routes/auth/+layout.server.ts b/web/src/routes/auth/+layout.server.ts
new file mode 100644
index 0000000..7ee891d
--- /dev/null
+++ b/web/src/routes/auth/+layout.server.ts
@@ -0,0 +1,5 @@
+import type { LayoutServerLoad } from './$types';
+
+export const load: LayoutServerLoad = () => {
+ return {};
+};
diff --git a/web/src/routes/auth/abmelden/+page.server.ts b/web/src/routes/auth/abmelden/+page.server.ts
new file mode 100644
index 0000000..9fe3098
--- /dev/null
+++ b/web/src/routes/auth/abmelden/+page.server.ts
@@ -0,0 +1,25 @@
+import type { Actions } from './$types.js';
+import { redirect } from '@sveltejs/kit';
+import { apiFetch } from '$lib/api/client.js';
+import { clearAuthCookies } from '$lib/auth/cookies.js';
+
+export const actions: Actions = {
+ default: async ({ cookies, fetch }) => {
+ const accessToken = cookies.get('access_token');
+
+ if (accessToken) {
+ try {
+ await apiFetch('/auth/logout', {
+ method: 'POST',
+ headers: { Authorization: `Bearer ${accessToken}` },
+ fetch
+ });
+ } catch {
+ // Best-effort logout
+ }
+ }
+
+ clearAuthCookies(cookies);
+ redirect(302, '/');
+ }
+};
diff --git a/web/src/routes/auth/anmelden/+page.server.ts b/web/src/routes/auth/anmelden/+page.server.ts
new file mode 100644
index 0000000..dda0e0d
--- /dev/null
+++ b/web/src/routes/auth/anmelden/+page.server.ts
@@ -0,0 +1,69 @@
+import type { Actions } from './$types.js';
+import { fail, redirect } from '@sveltejs/kit';
+import { apiFetch, ApiClientError } from '$lib/api/client.js';
+import type { AuthData, MessageData } from '$lib/api/types.js';
+import { setAuthCookies } from '$lib/auth/cookies.js';
+
+export const load = async ({ locals, url }: { locals: App.Locals; url: URL }) => {
+ if (locals.user) redirect(302, '/');
+ return {
+ redirectTo: url.searchParams.get('redirect') ?? '/'
+ };
+};
+
+export const actions: Actions = {
+ login: async ({ request, cookies, fetch }) => {
+ const form = await request.formData();
+ const email = form.get('email') as string;
+ const password = form.get('password') as string;
+ const totpCode = form.get('totp_code') as string | null;
+ const redirectTo = form.get('redirect_to') as string | '/';
+
+ try {
+ const res = await apiFetch
+
+ ← Zurück zur Liste
+
+
+
+
+Neuer Markt
+
+
diff --git a/web/src/routes/auth/magic-link/verify/+page.server.ts b/web/src/routes/auth/magic-link/verify/+page.server.ts
new file mode 100644
index 0000000..4ffd97f
--- /dev/null
+++ b/web/src/routes/auth/magic-link/verify/+page.server.ts
@@ -0,0 +1,28 @@
+import type { PageServerLoad } from './$types.js';
+import { redirect, error } from '@sveltejs/kit';
+import { apiFetch, ApiClientError } from '$lib/api/client.js';
+import type { AuthData } from '$lib/api/types.js';
+import { setAuthCookies } from '$lib/auth/cookies.js';
+
+export const load: PageServerLoad = async ({ url, cookies, fetch }) => {
+ const token = url.searchParams.get('token');
+
+ if (!token) {
+ error(400, { message: 'Kein Token angegeben.' });
+ }
+
+ try {
+ const res = await apiFetchAnmelden
+ +
+
+
+
+
+
+
+
+ {#if tab === 'password'}
+ + Noch kein Konto? + Registrieren +
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
diff --git a/web/src/routes/impressum/+page.svelte b/web/src/routes/impressum/+page.svelte
new file mode 100644
index 0000000..e948ee8
--- /dev/null
+++ b/web/src/routes/impressum/+page.svelte
@@ -0,0 +1,105 @@
+Datenschutzerklärung
+ +1. Verantwortlicher
+
+ Christian Nachtigall
+ Karwendelstr. 21
+ 82061 Neuried
+ E-Mail:
+ christian@nachtigall.dev
+
+ 2. Überblick der Verarbeitungen +
++ Marktvogt ist ein Verzeichnis für Mittelaltermärkte und historische Feste. Wir verarbeiten + personenbezogene Daten nur, soweit dies zur Bereitstellung der Funktionen unserer Website + erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO + (Datenschutz-Grundverordnung). +
+3. Hosting
++ Diese Website wird auf Infrastruktur von itsh.dev gehostet. Beim Aufruf unserer + Website werden durch den Hostinganbieter automatisch Informationen in sogenannten Server-Logfiles + erfasst. Dazu gehören: +
+-
+
- IP-Adresse des zugreifenden Geräts +
- Datum und Uhrzeit der Anfrage +
- HTTP-Methode und aufgerufene URL +
- HTTP-Statuscode +
- Antwortzeit des Servers +
+ Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs erhoben und zur Erkennung + von Missbrauch ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes + Interesse). +
++ 4. Registrierung und Benutzerkonto +
++ Sie können auf unserer Website ein Benutzerkonto erstellen. Dabei werden folgende Daten + verarbeitet: +
+-
+
- E-Mail-Adresse – zur Identifikation und Kommunikation +
- + Passwort – wird ausschließlich als bcrypt-Hash gespeichert; das Klartext-Passwort + wird nicht gespeichert + +
- Anzeigename – frei wählbarer Name zur Darstellung im Profil +
- Profilbild-URL – sofern über einen OAuth-Anbieter bereitgestellt +
+ Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie + zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ihr Konto kann jederzeit gelöscht werden. +
++ 5. Anmeldung über Drittanbieter (OAuth) +
++ Sie können sich mit einem bestehenden Konto bei folgenden Anbietern anmelden: +
+-
+
- + Google – Abgerufene Daten: E-Mail-Adresse, Name, Profilbild, E-Mail-Verifizierungsstatus + +
- + GitHub – Abgerufene Daten: E-Mail-Adresse (primäre, verifizierte E-Mail) + +
- Facebook – Abgerufene Daten: E-Mail-Adresse, Name, Profilbild +
+ Wir speichern die vom Anbieter übermittelten Daten (Anbieter-ID, Name, E-Mail) sowie ein + Zugriffstoken zur Verifizierung der Verknüpfung. Die OAuth-Anmeldung erfolgt auf Grundlage + Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Verknüpfung jederzeit in Ihren + Profileinstellungen aufheben. Bitte beachten Sie die Datenschutzerklärungen der jeweiligen + Anbieter: +
+-
+
- + Google Datenschutzerklärung + +
- + GitHub Datenschutzerklärung + +
- + Facebook Datenschutzerklärung + +
+ 6. Magic-Link-Anmeldung +
++ Sie können sich über einen per E-Mail versendeten Einmal-Link (Magic Link) anmelden. Dabei + wird Ihre E-Mail-Adresse verarbeitet und ein einmalig gültiger, zeitlich begrenzter Token (15 + Minuten) erzeugt. Der Token wird als SHA-256-Hash gespeichert und nach Verwendung ungültig. + Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). +
++ 7. Sitzungsverwaltung (Sessions) +
++ Nach der Anmeldung wird eine Sitzung erstellt. Dabei werden folgende Daten gespeichert: +
+-
+
- IP-Adresse – zum Zeitpunkt der Sitzungserstellung +
- User-Agent – Browserkennung zum Zeitpunkt der Anmeldung +
- Sitzungstoken – als SHA-256-Hash gespeichert +
+ Sitzungen laufen nach 30 Tagen automatisch ab. Die Speicherung dient der Sicherheit Ihres + Kontos (Erkennung ungewöhnlicher Anmeldeaktivitäten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f + DSGVO (berechtigtes Interesse an der Kontosicherheit). +
++ 8. Zwei-Faktor-Authentifizierung (2FA) +
++ Optional können Sie die Zwei-Faktor-Authentifizierung über ein TOTP-Verfahren (z. B. + Google Authenticator) aktivieren. Dabei wird ein kryptografisches Geheimnis (TOTP-Secret) mit + Ihrem Konto verknüpft gespeichert. Dieses wird bei Deaktivierung der 2FA oder Löschung des + Kontos gelöscht. +
++ 9. Cookies und lokale Speicherung +
++ Wir verwenden ausschließlich technisch notwendige Cookies: +
+
+
+
+
+
+ | Name | +Zweck | +Dauer | +
|---|---|---|
| access_token | +JWT-Zugriffstoken für authentifizierte Anfragen | +15 Minuten | +
| session_token | +Sitzungstoken zur Erneuerung des Zugriffstokens | +30 Tage | +
+ Zusätzlich wird im localStorage des Browsers die Einstellung für das
+ Farbschema (marktvogt-theme)
+ gespeichert. Dies enthält keine personenbezogenen Daten.
+
+ Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. +
++ 10. Markt einreichen (Einreichungsformular) +
++ Sie können über das Formular unter „Markt einreichen" einen Mittelaltermarkt zur Aufnahme + vorschlagen. Dabei werden folgende Daten verarbeitet: +
+-
+
- + Marktdaten – Name, Beschreibung, Ort, Zeitraum, Website, Veranstalter, ggf. Koordinaten + +
- + Kontaktdaten – Ihr Name und Ihre E-Mail-Adresse (werden nicht veröffentlicht) + +
+ Die Kontaktdaten werden ausschließlich für Rückfragen zur Einreichung verwendet und nicht an + Dritte weitergegeben. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 + lit. a DSGVO). Eingereichte Daten werden bei Ablehnung des Marktes gelöscht. +
++ 11. Spam-Schutz (Cloudflare Turnstile) +
++ Zum Schutz des Einreichungsformulars vor automatisiertem Missbrauch setzen wir + Cloudflare Turnstile ein. Dabei werden technische Daten (z. B. IP-Adresse, + Browser-Informationen) an Cloudflare, Inc. übermittelt, um zu prüfen, ob die Eingabe von einem Menschen + stammt. Es werden keine Cookies gesetzt und kein Nutzer-Tracking durchgeführt. +
++ Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam). + Weitere Informationen finden Sie in der + Datenschutzerklärung von Cloudflare. +
+12. Standortdaten
++ Für die Umkreissuche nach Märkten können Sie optional Ihren Standort freigeben. Dabei kommen + zwei Verfahren zum Einsatz: +
+-
+
- + Browser-Geolokalisierung – Ihr Browser fragt Ihre Erlaubnis, bevor Standortdaten + bereitgestellt werden. Die Koordinaten werden nicht auf unserem Server gespeichert, sondern nur + zur einmaligen Berechnung der Entfernung zu Märkten verwendet. + +
- + IP-basierte Geolokalisierung (Fallback) – Falls die + Browser-Geolokalisierung nicht verfügbar ist, wird der Dienst + geojs.io + zur ungefähren Standortbestimmung genutzt. Dabei wird Ihre IP-Adresse an geojs.io übermittelt. + Bitte beachten Sie die + Datenschutzerklärung von geojs.io. + +
13. Kartendarstellung
+
+ Zur Darstellung von Karten verwenden wir Leaflet mit Kartenkacheln von
+ OpenStreetMap. Beim Laden der Karte werden Kartendaten von den Servern der
+ OpenStreetMap Foundation (tile.openstreetmap.org) abgerufen. Dabei wird Ihre IP-Adresse an die OpenStreetMap Foundation übermittelt. Weitere
+ Informationen finden Sie in der
+ Datenschutzerklärung der OpenStreetMap Foundation.
+
+ Die Leaflet-Bibliothek wird über unpkg.com (CDN) geladen. Dabei kann Ihre IP-Adresse an den CDN-Betreiber übermittelt werden.
+
14. Ihre Rechte
++ Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten: +
+-
+
- + Auskunft (Art. 15 DSGVO) – Sie können Auskunft über Ihre gespeicherten Daten + verlangen. + +
- + Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten + verlangen. + +
- + Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen. + +
- + Einschränkung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung + verlangen. + +
- + Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem maschinenlesbaren + Format erhalten. + +
- + Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung auf Basis berechtigter + Interessen widersprechen. + +
- + Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Erteilte Einwilligungen können + jederzeit widerrufen werden. + +
+ Zur Ausübung Ihrer Rechte wenden Sie sich an: christian@nachtigall.dev +
+15. Beschwerderecht
++ Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer + personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: +
+
+ Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
+ Promenade 18
+ 91522 Ansbach
+ www.lda.bayern.de
+
+ 16. Datenlöschung und Speicherdauer +
++ Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt: +
+-
+
- + Benutzerkonto – Bei Löschung Ihres Kontos werden Ihre Daten zunächst für 30 Tage + zur möglichen Wiederherstellung aufbewahrt und anschließend endgültig gelöscht. + +
- Sitzungsdaten – Automatische Löschung nach Ablauf (30 Tage). +
- Magic-Link-Tokens – Laufen nach 15 Minuten ab. +
- + Server-Logfiles – Werden nach den beim Hostinganbieter üblichen Fristen gelöscht. + +
+ 17. Änderungen dieser Datenschutzerklärung +
++ Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen + oder Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser + Seite. +
+Stand: Februar 2026
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
diff --git a/web/src/routes/maerkte/+page.server.ts b/web/src/routes/maerkte/+page.server.ts
new file mode 100644
index 0000000..bcaae79
--- /dev/null
+++ b/web/src/routes/maerkte/+page.server.ts
@@ -0,0 +1,43 @@
+import type { PageServerLoad } from './$types.js';
+import { apiFetch } from '$lib/api/client.js';
+import type { MarketSummary } from '$lib/api/types.js';
+import { stateToSlug, STATE_SLUGS } from '$lib/utils/slug.js';
+
+export interface StateInfo {
+ slug: string;
+ name: string;
+ count: number;
+}
+
+export const load: PageServerLoad = async ({ fetch }) => {
+ let markets: MarketSummary[] = [];
+ try {
+ const res = await apiFetchImpressum
+ +Angaben gemäß § 5 TMG
+
+ Christian Nachtigall
+ Karwendelstr. 21
+ 82061 Neuried
+
Kontakt
++ E-Mail: christian@nachtigall.dev +
++ Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV +
+
+ Christian Nachtigall
+ Karwendelstr. 21
+ 82061 Neuried
+
Haftung für Inhalte
++ Als Diensteanbieter sind wir gemäß § 7 Abs. 1 TMG für eigene Inhalte auf diesen Seiten nach + den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 TMG sind wir als Diensteanbieter + jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen + oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen. +
++ Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informationen nach den + allgemeinen Gesetzen bleiben hiervon unberührt. Eine diesbezügliche Haftung ist jedoch erst ab + dem Zeitpunkt der Kenntnis einer konkreten Rechtsverletzung möglich. Bei Bekanntwerden von + entsprechenden Rechtsverletzungen werden wir diese Inhalte umgehend entfernen. +
++ Nutzereingereichte Inhalte +
++ Nutzer können über das Formular „Markt einreichen" Informationen zu Mittelaltermärkten zur + Veröffentlichung vorschlagen. Alle Einreichungen werden vor der Veröffentlichung redaktionell + geprüft. Für die Richtigkeit der von Nutzern eingesandten Informationen übernehmen wir keine + Gewähr. +
+Haftung für Links
++ Unser Angebot enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen + Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für + die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten + verantwortlich. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche + Rechtsverstöße überprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht + erkennbar. +
++ Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist jedoch ohne konkrete + Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen + werden wir derartige Links umgehend entfernen. +
+Urheberrecht
++ Die durch die Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem + deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der + Verwertung außerhalb der Grenzen des Urheberrechtes bedürfen der schriftlichen Zustimmung des + jeweiligen Autors bzw. Erstellers. Downloads und Kopien dieser Seite sind nur für den + privaten, nicht kommerziellen Gebrauch gestattet. +
++ Soweit die Inhalte auf dieser Seite nicht vom Betreiber erstellt wurden, werden die + Urheberrechte Dritter beachtet. Insbesondere werden Inhalte Dritter als solche gekennzeichnet. + Sollten Sie trotzdem auf eine Urheberrechtsverletzung aufmerksam werden, bitten wir um einen + entsprechenden Hinweis. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Inhalte + umgehend entfernen. +
+
+
+
+
diff --git a/web/src/routes/maerkte/[state]/+page.server.ts b/web/src/routes/maerkte/[state]/+page.server.ts
new file mode 100644
index 0000000..fc0daac
--- /dev/null
+++ b/web/src/routes/maerkte/[state]/+page.server.ts
@@ -0,0 +1,48 @@
+import type { PageServerLoad } from './$types.js';
+import { apiFetch } from '$lib/api/client.js';
+import type { MarketSummary } from '$lib/api/types.js';
+import { slugToState, stateToSlug, toSlug } from '$lib/utils/slug.js';
+import { error } from '@sveltejs/kit';
+
+export interface CityInfo {
+ slug: string;
+ name: string;
+ count: number;
+}
+
+export const load: PageServerLoad = async ({ params, fetch }) => {
+ const stateName = slugToState(params.state);
+ if (!stateName) {
+ error(404, { message: 'Bundesland nicht gefunden.' });
+ }
+
+ let allMarkets: MarketSummary[] = [];
+ try {
+ const res = await apiFetch+ Mittelaltermärkte nach Bundesland +
++ Entdecke Mittelaltermärkte, Ritterturniere und historische Feste in ganz Deutschland. +
+ + {#if states.length > 0} +
+ {#each states as state (state.slug)}
+
+
+ {:else}
+ + {state.name} +
++ {state.count} + {state.count === 1 ? 'Markt' : 'Märkte'} +
+ + {/each} +
+
+ {/if}
+Aktuell keine Märkte verfügbar.
+
+
+
+
diff --git a/web/src/routes/maerkte/[state]/[city]/+page.server.ts b/web/src/routes/maerkte/[state]/[city]/+page.server.ts
new file mode 100644
index 0000000..5867ac3
--- /dev/null
+++ b/web/src/routes/maerkte/[state]/[city]/+page.server.ts
@@ -0,0 +1,38 @@
+import type { PageServerLoad } from './$types.js';
+import { apiFetch } from '$lib/api/client.js';
+import type { MarketSummary } from '$lib/api/types.js';
+import { slugToState, stateToSlug, toSlug } from '$lib/utils/slug.js';
+import { error } from '@sveltejs/kit';
+
+export const load: PageServerLoad = async ({ params, fetch }) => {
+ const stateName = slugToState(params.state);
+ if (!stateName) {
+ error(404, { message: 'Bundesland nicht gefunden.' });
+ }
+
+ let allMarkets: MarketSummary[] = [];
+ try {
+ const res = await apiFetch+ Mittelaltermärkte in {stateName} +
++ {markets.length} + {markets.length === 1 ? 'Markt' : 'Märkte'} in {stateName} +
+ + {#if cities.length > 1} +
+
+ {/if}
+
+ + Städte +
+
+ {#each cities as city (city.slug)}
+
+ {city.name} ({city.count})
+
+ {/each}
+
+
+ {#each markets as market (market.id)}
+
+
+
+
+
diff --git a/web/src/routes/markt/[slug]/+page.server.ts b/web/src/routes/markt/[slug]/+page.server.ts
new file mode 100644
index 0000000..31d3d34
--- /dev/null
+++ b/web/src/routes/markt/[slug]/+page.server.ts
@@ -0,0 +1,22 @@
+import type { PageServerLoad } from './$types.js';
+import { apiFetch, ApiClientError } from '$lib/api/client.js';
+import type { MarketDetail, EditionBrief } from '$lib/api/types.js';
+import { error } from '@sveltejs/kit';
+
+export const load: PageServerLoad = async ({ params, url, fetch }) => {
+ const year = url.searchParams.get('year') ?? '';
+ const query = year ? `?year=${year}` : '';
+
+ try {
+ const res = await apiFetch+ Mittelaltermärkte in {cityName} +
++ {markets.length} + {markets.length === 1 ? 'Markt' : 'Märkte'} in {cityName}, {stateName} +
+ +
+ {#each markets as market (market.id)}
+
+
+
+
+ {#if market.image_url}
+
diff --git a/web/src/routes/markt/einreichen/+page.server.ts b/web/src/routes/markt/einreichen/+page.server.ts
new file mode 100644
index 0000000..53e7015
--- /dev/null
+++ b/web/src/routes/markt/einreichen/+page.server.ts
@@ -0,0 +1,111 @@
+import { fail } from '@sveltejs/kit';
+import { env } from '$env/dynamic/public';
+import { apiFetch } from '$lib/api/client.js';
+import type { Actions, PageServerLoad } from './$types.js';
+
+export const load: PageServerLoad = async () => {
+ return {
+ turnstileSiteKey: env.PUBLIC_TURNSTILE_SITE_KEY ?? ''
+ };
+};
+
+export const actions: Actions = {
+ default: async ({ request, fetch }) => {
+ const form = await request.formData();
+
+ const name = form.get('name')?.toString().trim() ?? '';
+ const description = form.get('description')?.toString().trim() ?? '';
+ const street = form.get('street')?.toString().trim() ?? '';
+ const latRaw = form.get('latitude')?.toString().trim() ?? '';
+ const lonRaw = form.get('longitude')?.toString().trim() ?? '';
+ const latitude = latRaw ? parseFloat(latRaw) : undefined;
+ const longitude = lonRaw ? parseFloat(lonRaw) : undefined;
+ const city = form.get('city')?.toString().trim() ?? '';
+ const state = form.get('state')?.toString().trim() ?? '';
+ const zip = form.get('zip')?.toString().trim() ?? '';
+ const country = form.get('country')?.toString().trim() || 'DE';
+ const startDate = form.get('start_date')?.toString().trim() ?? '';
+ const endDate = form.get('end_date')?.toString().trim() ?? '';
+ const website = form.get('website')?.toString().trim() ?? '';
+ const organizerName = form.get('organizer_name')?.toString().trim() ?? '';
+ const imageUrl = form.get('image_url')?.toString().trim() ?? '';
+ const submitterEmail = form.get('submitter_email')?.toString().trim() ?? '';
+ const submitterName = form.get('submitter_name')?.toString().trim() ?? '';
+ const turnstileToken = form.get('cf-turnstile-response')?.toString() ?? '';
+
+ const formState = {
+ name,
+ description,
+ street,
+ latitude: latRaw,
+ longitude: lonRaw,
+ city,
+ state,
+ zip,
+ country,
+ startDate,
+ endDate,
+ website,
+ organizerName,
+ imageUrl,
+ submitterEmail,
+ submitterName
+ };
+
+ if (!name || !city || !startDate || !endDate || !submitterEmail || !submitterName) {
+ return fail(400, { error: 'Bitte fuelle alle Pflichtfelder aus.', ...formState });
+ }
+
+ if (!turnstileToken) {
+ return fail(400, { error: 'Bitte bestaetige die Spam-Pruefung.', ...formState });
+ }
+
+ const body: Record
+
+
+ {/if}
+
+ {market.name}
+ +
+
+
+ {formatDate(market.start_date)} – {formatDate(market.end_date)}
+
+
+
+ {market.street}, {market.zip}
+ {market.city}
+
+
+
+ {#if hasMultipleEditions}
+
+ Ausgabe:
+
+ {/if}
+
+ {#if market.organizer_name}
+
+ {#each editions as edition}
+ {@const isActive = edition.year === currentYear}
+
+ {edition.year}
+
+ {/each}
+
+ + Veranstalter: {market.organizer_name} +
+ {/if} + + {#if market.description} +
+
+ {/if}
+
+ Beschreibung
++ {market.description} +
+
+ {#if openingHours.length > 0}
+
+
+ {#if market.website}
+
+ {/if}
+
+
+
+
+ {#each openingHours as entry}
+
+
+ {/if}
+
+ {#if admission}
+ Öffnungszeiten
+| {entry.day} | +{entry.open} – {entry.close} | +
+
+
+ {#if parsedNotes.groups.length > 0}
+ {#each parsedNotes.groups as group, i}
+
+ {#if parsedNotes.groups.length > 0 && parsedNotes.remaining}
+
+ {/if}
+ Eintrittspreise
+| {group.label} | +|
| {entry.category} | +{entry.price} | +
| Erwachsene | +{centsToEuro(admission.adult_cents)} | +
| Ermäßigt | +{centsToEuro(admission.reduced_cents)} | +
| Kinder | +{centsToEuro(admission.child_cents)} | +
| Frei unter | +{admission.free_under_age} Jahre | +
{parsedNotes.remaining}
+ {:else if parsedNotes.groups.length === 0 && admission.notes} +{admission.notes}
+ {/if} +
+
+Standort
+
+
diff --git a/web/src/routes/profile/+layout.server.ts b/web/src/routes/profile/+layout.server.ts
new file mode 100644
index 0000000..c549d06
--- /dev/null
+++ b/web/src/routes/profile/+layout.server.ts
@@ -0,0 +1,6 @@
+import { requireAuth } from '$lib/auth/guard.js';
+import type { LayoutServerLoad } from './$types';
+
+export const load: LayoutServerLoad = (event) => {
+ requireAuth(event);
+};
diff --git a/web/src/routes/profile/+page.server.ts b/web/src/routes/profile/+page.server.ts
new file mode 100644
index 0000000..32a42bd
--- /dev/null
+++ b/web/src/routes/profile/+page.server.ts
@@ -0,0 +1,89 @@
+import type { Actions } from './$types.js';
+import { fail } from '@sveltejs/kit';
+import { requireAuth } from '$lib/auth/guard.js';
+import { serverFetch } from '$lib/api/client.server.js';
+import { ApiClientError } from '$lib/api/client.js';
+import { clearAuthCookies } from '$lib/auth/cookies.js';
+import { redirect } from '@sveltejs/kit';
+import type { ProfileData } from '$lib/api/types.js';
+
+export const load = async (event: ParametersMarkt einreichen
++ Kennst du einen Mittelaltermarkt, der noch nicht bei Marktvogt gelistet ist? Reiche ihn hier ein + und wir prüfen die Angaben. +
+ + {#if form?.success} +
+
+ Vielen Dank! Dein Markt wurde eingereicht und wird nach Prüfung veröffentlicht.
+
+
+ {:else}
+ {#if form?.error}
+
+ {form.error}
+
+ {/if}
+
+
+ {/if}
+
+
diff --git a/web/src/routes/profile/security/+page.server.ts b/web/src/routes/profile/security/+page.server.ts
new file mode 100644
index 0000000..da810d8
--- /dev/null
+++ b/web/src/routes/profile/security/+page.server.ts
@@ -0,0 +1,65 @@
+import type { Actions } from './$types.js';
+import { fail } from '@sveltejs/kit';
+import { requireAuth } from '$lib/auth/guard.js';
+import { serverFetch } from '$lib/api/client.server.js';
+import { ApiClientError } from '$lib/api/client.js';
+import type { TOTPSetupData, MessageData } from '$lib/api/types.js';
+
+export const load = async (event: ParametersProfil
+ +
+
+
+
+ {form.success}
+ {/if}
+ {#if form?.error}
+ {form.error}
+ {/if}
+
+
+
+
+
+ + Kontoinformationen +
+ + {#if form?.success} +
+
+
+
+ Sicherheit
+ +
+
+
+
+
+
+
+
+ + {data.profile.has_password ? 'Passwort ändern' : 'Passwort festlegen'} +
+ +
+
+ Konto löschen
++ Dein Konto wird deaktiviert und nach 30 Tagen endgültig gelöscht. +
+ + {#if !showDeleteConfirm} + + {:else} +
+
+ {/if}
+ + Bist du sicher? Diese Aktion kann innerhalb von 30 Tagen rückgängig gemacht werden. +
+
+
+
+
+
+
+
+
diff --git a/web/src/routes/sitemap.xml/+server.ts b/web/src/routes/sitemap.xml/+server.ts
new file mode 100644
index 0000000..d3bbb3a
--- /dev/null
+++ b/web/src/routes/sitemap.xml/+server.ts
@@ -0,0 +1,94 @@
+import type { RequestHandler } from './$types.js';
+import { apiFetch } from '$lib/api/client.js';
+import type { MarketSummary } from '$lib/api/types.js';
+import { stateToSlug, toSlug } from '$lib/utils/slug.js';
+
+const ORIGIN = 'https://marktvogt.de';
+
+function escapeXml(str: string): string {
+ return str.replace(/&/g, '&').replace(//g, '>');
+}
+
+export const GET: RequestHandler = async ({ fetch }) => {
+ const staticPages = [
+ { path: '/', priority: '1.0', changefreq: 'daily' },
+ { path: '/impressum', priority: '0.2', changefreq: 'yearly' },
+ { path: '/datenschutz', priority: '0.2', changefreq: 'yearly' }
+ ];
+
+ let markets: MarketSummary[] = [];
+ try {
+ const res = await apiFetch+ Zwei-Faktor-Authentifizierung +
+ +
+ {#if form?.success}
+ {form.success}
+ {/if}
+
+ {#if form?.totpSecret}
+
+
+ {form.error}
+ {/if}
+
+ {/if}
+ + Schütze dein Konto mit einer Authenticator-App (z.B. Google Authenticator, Authy). +
+ +
+
+
+ {#if !showDisableConfirm}
+
+ {/if}
+
+
+ {#if showDisableConfirm}
+
+
+ {/if}
+
+ {#if form?.error && !form?.totpSecret}
+ + Bist du sicher? Dein Konto wird weniger sicher sein. +
+
+
+
+
+