@cosmicdrift/kumiko-bundled-features 0.206.0 → 0.208.0

package/src/user-data-rights/email-templates.ts

@@ -1,34 +1,46 @@
-// Default-HTML-Renderer fuer die GDPR-Notification-Mails (Export-bereit,
-// Export-fehlgeschlagen, Loeschung-angefordert, Loeschung-ausgefuehrt).
-// Damit eine App keine eigenen send*Email-Callbacks schreiben muss: sie
-// mountet mail-foundation + einen mail-transport-* und user-data-rights
-// rendert + versendet ueber diese Templates (siehe lib/default-mailers.ts).
-//
-// Apps die ihr eigenes Branding wollen, uebergeben eigene send*Email-Opts —
-// dann greifen diese Defaults nicht. Pattern + plain-inline-HTML gespiegelt
-// von auth-email-password/email-templates.ts (kein CSS-Framework, kein
-// Bild-Asset; Mail-Clients rendern table-layout + inline-CSS verlaesslich).
-//
-// Locale: de + en. Apps mit anderen Sprachen uebergeben eigene Callbacks.
+// Default HTML renderers for GDPR notification mails. English ships here;
+// other languages register via @cosmicdrift/kumiko-locale-* (localeDe() /
+// localeEs() call registerMailTranslations). Apps that want their own
+// branding pass send*Email callbacks and these defaults do not run.
 
+import { mailT, registerMailTranslations } from "@cosmicdrift/kumiko-framework/i18n";
 import { escapeHtml, escapeHtmlAttr } from "@cosmicdrift/kumiko-headless";
 import { Temporal } from "temporal-polyfill";
 
-export type GdprMailLocale = "de" | "en";
+export type GdprMailLocale = string;
 
-// user.locale ist Freitext ("de", "en", "de-DE", "fr", null). Die Templates
-// koennen nur de/en — alles andere (inkl. unbekannte Sprachen) faellt auf
-// undefined zurueck, sodass der Caller auf mailDefaults.locale bzw. "en" geht.
 export function normalizeGdprMailLocale(
   raw: string | null | undefined,
 ): GdprMailLocale | undefined {
   if (!raw) return undefined;
-  const lower = raw.toLowerCase();
-  if (lower.startsWith("de")) return "de";
-  if (lower.startsWith("en")) return "en";
-  return undefined;
+  const root = raw.toLowerCase().split("-")[0];
+  return root && root.length > 0 ? root : undefined;
 }
 
+const GDPR_MAIL_EN: Readonly<Record<string, string>> = {
+  "gdpr.mail.appNameDefault": "Account",
+  "gdpr.mail.greeting": "Hi,",
+  "gdpr.mail.exportReady.subject": "{app} — Your data export is ready",
+  "gdpr.mail.exportReady.intro":
+    "your requested data export for {app} is ready. Download it using the link below:",
+  "gdpr.mail.exportReady.button": "Download data export",
+  "gdpr.mail.exportReady.expiry": "The download link expires on {when}.",
+  "gdpr.mail.exportFailed.subject": "{app} — Your data export failed",
+  "gdpr.mail.exportFailed.intro":
+    "your requested data export for {app} could not be created. Please request the export again.",
+  "gdpr.mail.deletionRequested.subject": "{app} — Account deletion requested",
+  "gdpr.mail.deletionRequested.intro":
+    "we received your request to delete your {app} account. Your account and associated data will be permanently deleted on {when}.",
+  "gdpr.mail.deletionRequested.cancel":
+    "If you didn't request this, sign in and cancel the deletion in your account settings before the deadline.",
+  "gdpr.mail.deletionExecuted.subject": "{app} — Your account has been deleted",
+  "gdpr.mail.deletionExecuted.intro":
+    "your {app} account and the associated personal data were deleted on {when}. This action is permanent.",
+  "gdpr.mail.fallbackUrl": "If the button doesn't work, copy this link into your browser:",
+};
+
+registerMailTranslations("en", GDPR_MAIL_EN);
+
 export type RenderedEmail = {
   readonly subject: string;
   readonly html: string;
@@ -58,76 +70,35 @@ export type RenderDeletionExecutedEmailArgs = {
   readonly appName?: string;
 };
 
-const STRINGS = {
-  de: {
-    greeting: "Hallo,",
-    exportReadySubject: (app: string) => `${app} — Dein Datenexport ist bereit`,
-    exportReadyIntro: (app: string) =>
-      `dein angeforderter Datenexport fuer ${app} ist fertig. Lade ihn ueber den folgenden Link herunter:`,
-    exportReadyButton: "Datenexport herunterladen",
-    exportReadyExpiry: (when: string) => `Der Download-Link laeuft am ${when} ab.`,
-    exportFailedSubject: (app: string) => `${app} — Dein Datenexport ist fehlgeschlagen`,
-    exportFailedIntro: (app: string) =>
-      `dein angeforderter Datenexport fuer ${app} konnte leider nicht erstellt werden. Bitte fordere den Export erneut an.`,
-    deletionRequestedSubject: (app: string) => `${app} — Loeschung deines Kontos angefordert`,
-    deletionRequestedIntro: (app: string, when: string) =>
-      `wir haben deinen Antrag zur Loeschung deines ${app}-Kontos erhalten. Dein Konto und die zugehoerigen Daten werden am ${when} endgueltig geloescht.`,
-    deletionRequestedCancel:
-      "Falls du das nicht angefordert hast, melde dich an und brich die Loeschung in den Kontoeinstellungen ab, bevor die Frist ablaeuft.",
-    deletionExecutedSubject: (app: string) => `${app} — Dein Konto wurde geloescht`,
-    deletionExecutedIntro: (app: string, when: string) =>
-      `dein ${app}-Konto und die zugehoerigen personenbezogenen Daten wurden am ${when} geloescht. Diese Aktion ist endgueltig.`,
-    fallbackUrl: "Falls der Button nicht funktioniert, kopiere diesen Link in den Browser:",
-  },
-  en: {
-    greeting: "Hi,",
-    exportReadySubject: (app: string) => `${app} — Your data export is ready`,
-    exportReadyIntro: (app: string) =>
-      `your requested data export for ${app} is ready. Download it using the link below:`,
-    exportReadyButton: "Download data export",
-    exportReadyExpiry: (when: string) => `The download link expires on ${when}.`,
-    exportFailedSubject: (app: string) => `${app} — Your data export failed`,
-    exportFailedIntro: (app: string) =>
-      `your requested data export for ${app} could not be created. Please request the export again.`,
-    deletionRequestedSubject: (app: string) => `${app} — Account deletion requested`,
-    deletionRequestedIntro: (app: string, when: string) =>
-      `we received your request to delete your ${app} account. Your account and associated data will be permanently deleted on ${when}.`,
-    deletionRequestedCancel:
-      "If you didn't request this, sign in and cancel the deletion in your account settings before the deadline.",
-    deletionExecutedSubject: (app: string) => `${app} — Your account has been deleted`,
-    deletionExecutedIntro: (app: string, when: string) =>
-      `your ${app} account and the associated personal data were deleted on ${when}. This action is permanent.`,
-    fallbackUrl: "If the button doesn't work, copy this link into your browser:",
-  },
-} as const;
+function t(locale: string, key: string, params?: Readonly<Record<string, string>>): string {
+  return mailT(locale, key, params);
+}
 
 function appNameFor(args: { locale?: GdprMailLocale; appName?: string }): string {
   const locale = args.locale ?? "en";
-  return args.appName ?? (locale === "de" ? "Konto" : "Account");
+  return args.appName ?? t(locale, "gdpr.mail.appNameDefault");
 }
 
 export function renderExportReadyEmail(args: RenderExportReadyEmailArgs): RenderedEmail {
   const locale = args.locale ?? "en";
   const app = appNameFor(args);
-  const t = STRINGS[locale];
-  const subject = t.exportReadySubject(app);
+  const subject = t(locale, "gdpr.mail.exportReady.subject", { app });
   const body = `
-    <p style="margin: 0 0 16px; font-size: 16px;">${escapeHtml(t.greeting)}</p>
-    <p style="margin: 0 0 24px; font-size: 14px; line-height: 1.5;">${escapeHtml(t.exportReadyIntro(app))}</p>
-    <p style="margin: 0 0 24px;">${renderButton({ url: args.downloadUrl, label: t.exportReadyButton })}</p>
-    <p style="margin: 0 0 8px; font-size: 13px; color: #555;">${escapeHtml(t.exportReadyExpiry(formatTimestamp(args.expiresAt)))}</p>
-    ${renderFallbackUrl({ url: args.downloadUrl, label: t.fallbackUrl })}`;
+    <p style="margin: 0 0 16px; font-size: 16px;">${escapeHtml(t(locale, "gdpr.mail.greeting"))}</p>
+    <p style="margin: 0 0 24px; font-size: 14px; line-height: 1.5;">${escapeHtml(t(locale, "gdpr.mail.exportReady.intro", { app }))}</p>
+    <p style="margin: 0 0 24px;">${renderButton({ url: args.downloadUrl, label: t(locale, "gdpr.mail.exportReady.button") })}</p>
+    <p style="margin: 0 0 8px; font-size: 13px; color: #555;">${escapeHtml(t(locale, "gdpr.mail.exportReady.expiry", { when: formatTimestamp(args.expiresAt) }))}</p>
+    ${renderFallbackUrl({ url: args.downloadUrl, label: t(locale, "gdpr.mail.fallbackUrl") })}`;
   return { subject, html: renderShell({ title: subject, bodyHtml: wrapCell(body), locale }) };
 }
 
 export function renderExportFailedEmail(args: RenderExportFailedEmailArgs): RenderedEmail {
   const locale = args.locale ?? "en";
   const app = appNameFor(args);
-  const t = STRINGS[locale];
-  const subject = t.exportFailedSubject(app);
+  const subject = t(locale, "gdpr.mail.exportFailed.subject", { app });
   const body = `
-    <p style="margin: 0 0 16px; font-size: 16px;">${escapeHtml(t.greeting)}</p>
-    <p style="margin: 0; font-size: 14px; line-height: 1.5;">${escapeHtml(t.exportFailedIntro(app))}</p>`;
+    <p style="margin: 0 0 16px; font-size: 16px;">${escapeHtml(t(locale, "gdpr.mail.greeting"))}</p>
+    <p style="margin: 0; font-size: 14px; line-height: 1.5;">${escapeHtml(t(locale, "gdpr.mail.exportFailed.intro", { app }))}</p>`;
   return { subject, html: renderShell({ title: subject, bodyHtml: wrapCell(body), locale }) };
 }
 
@@ -136,23 +107,23 @@ export function renderDeletionRequestedEmail(
 ): RenderedEmail {
   const locale = args.locale ?? "en";
   const app = appNameFor(args);
-  const t = STRINGS[locale];
-  const subject = t.deletionRequestedSubject(app);
+  const when = formatTimestamp(args.gracePeriodEnd);
+  const subject = t(locale, "gdpr.mail.deletionRequested.subject", { app });
   const body = `
-    <p style="margin: 0 0 16px; font-size: 16px;">${escapeHtml(t.greeting)}</p>
-    <p style="margin: 0 0 16px; font-size: 14px; line-height: 1.5;">${escapeHtml(t.deletionRequestedIntro(app, formatTimestamp(args.gracePeriodEnd)))}</p>
-    <p style="margin: 0; font-size: 13px; color: #555;">${escapeHtml(t.deletionRequestedCancel)}</p>`;
+    <p style="margin: 0 0 16px; font-size: 16px;">${escapeHtml(t(locale, "gdpr.mail.greeting"))}</p>
+    <p style="margin: 0 0 16px; font-size: 14px; line-height: 1.5;">${escapeHtml(t(locale, "gdpr.mail.deletionRequested.intro", { app, when }))}</p>
+    <p style="margin: 0; font-size: 13px; color: #555;">${escapeHtml(t(locale, "gdpr.mail.deletionRequested.cancel"))}</p>`;
   return { subject, html: renderShell({ title: subject, bodyHtml: wrapCell(body), locale }) };
 }
 
 export function renderDeletionExecutedEmail(args: RenderDeletionExecutedEmailArgs): RenderedEmail {
   const locale = args.locale ?? "en";
   const app = appNameFor(args);
-  const t = STRINGS[locale];
-  const subject = t.deletionExecutedSubject(app);
+  const when = formatTimestamp(args.executedAt);
+  const subject = t(locale, "gdpr.mail.deletionExecuted.subject", { app });
   const body = `
-    <p style="margin: 0 0 16px; font-size: 16px;">${escapeHtml(t.greeting)}</p>
-    <p style="margin: 0; font-size: 14px; line-height: 1.5;">${escapeHtml(t.deletionExecutedIntro(app, formatTimestamp(args.executedAt)))}</p>`;
+    <p style="margin: 0 0 16px; font-size: 16px;">${escapeHtml(t(locale, "gdpr.mail.greeting"))}</p>
+    <p style="margin: 0; font-size: 14px; line-height: 1.5;">${escapeHtml(t(locale, "gdpr.mail.deletionExecuted.intro", { app, when }))}</p>`;
   return { subject, html: renderShell({ title: subject, bodyHtml: wrapCell(body), locale }) };
 }
 
@@ -160,11 +131,9 @@ function wrapCell(bodyHtml: string): string {
   return `<tr><td>${bodyHtml}</td></tr>`;
 }
 
-// Plain inline-styled HTML — gespiegelt von auth-email-password.
-// guard:dup-ok — Email-HTML (table-layout, inline CSS) ≠ Web-HTML (legal-pages/markdown.ts)
 function renderShell(args: { title: string; bodyHtml: string; locale: GdprMailLocale }): string {
   return `<!DOCTYPE html>
-<html lang="${args.locale}">
+<html lang="${escapeHtmlAttr(args.locale)}">
   <head>
     <meta charset="utf-8" />
     <meta name="viewport" content="width=device-width, initial-scale=1" />
@@ -184,19 +153,14 @@ function renderShell(args: { title: string; bodyHtml: string; locale: GdprMailLo
 </html>`;
 }
 
-// guard:dup-ok — Email-HTML-Helper; selbe normalisierte AST-Form wie auth-email-password, verschiedene Semantik
 function renderButton(args: { url: string; label: string }): string {
   return `<a href="${escapeHtmlAttr(args.url)}" style="display: inline-block; background: #1a1a1a; color: #ffffff; padding: 12px 24px; border-radius: 6px; text-decoration: none; font-weight: 500;">${escapeHtml(args.label)}</a>`;
 }
 
-// guard:dup-ok — Email-HTML-Helper; selbe normalisierte AST-Form wie auth-email-password, verschiedene Semantik
 function renderFallbackUrl(args: { url: string; label: string }): string {
   return `<p style="margin: 24px 0 0; font-size: 12px; color: #666;">${escapeHtml(args.label)}<br /><a href="${escapeHtmlAttr(args.url)}" style="color: #1a1a1a; word-break: break-all;">${escapeHtml(args.url)}</a></p>`;
 }
 
-// ISO-Timestamp → "2026-05-04 13:45 UTC". Locale-unabhaengig + UTC-Suffix
-// damit der User unabhaengig von seiner Tz sieht wann etwas passiert; bei
-// un-parsbarem Input faellt's auf den raw-string zurueck.
 function formatTimestamp(iso: string): string {
   try {
     const z = Temporal.Instant.from(iso).toZonedDateTimeISO("UTC");

package/src/user-data-rights/i18n.ts

@@ -1,40 +1,36 @@
 // @runtime client
 // Server + client i18n for user-data-rights (operator screens + nav). Pure
 // data, importable from the web bundle (web/i18n.ts derives the client keys).
-type LocalizedString = { readonly de: string; readonly en: string };
+type LocalizedString = { readonly en: string };
 
 export const USER_DATA_RIGHTS_I18N: Readonly<Record<string, LocalizedString>> = {
-  "user-data-rights:nav.exportJobs": { de: "DSGVO-Exporte", en: "GDPR exports" },
-  "screen:export-job-list.title": { de: "DSGVO-Exporte", en: "GDPR exports" },
-  "screen:export-job-detail.title": { de: "Export-Job", en: "Export job" },
-  "screen:download-attempt-list.title": { de: "Download-Versuche", en: "Download attempts" },
-  "screen:privacy-center.title": { de: "Datenschutz", en: "Privacy" },
-  "user-data-rights:entity:export-job:field:userId": { de: "Benutzer", en: "User" },
-  "user-data-rights:entity:export-job:field:status": { de: "Status", en: "Status" },
-  "user-data-rights:entity:export-job:field:requestedAt": { de: "Angefordert", en: "Requested" },
-  "user-data-rights:entity:export-job:field:completedAt": { de: "Abgeschlossen", en: "Completed" },
-  "user-data-rights:entity:export-job:field:expiresAt": { de: "Läuft ab", en: "Expires" },
+  "user-data-rights:nav.exportJobs": { en: "GDPR exports" },
+  "screen:export-job-list.title": { en: "GDPR exports" },
+  "screen:export-job-detail.title": { en: "Export job" },
+  "screen:download-attempt-list.title": { en: "Download attempts" },
+  "screen:privacy-center.title": { en: "Privacy" },
+  "user-data-rights:entity:export-job:field:userId": { en: "User" },
+  "user-data-rights:entity:export-job:field:status": { en: "Status" },
+  "user-data-rights:entity:export-job:field:requestedAt": { en: "Requested" },
+  "user-data-rights:entity:export-job:field:completedAt": { en: "Completed" },
+  "user-data-rights:entity:export-job:field:expiresAt": { en: "Expires" },
   "user-data-rights:entity:export-job:field:requestedFromTenantId": {
-    de: "Mandant",
     en: "Tenant",
   },
-  "user-data-rights:entity:export-job:field:startedAt": { de: "Gestartet", en: "Started" },
+  "user-data-rights:entity:export-job:field:startedAt": { en: "Started" },
   "user-data-rights:entity:export-job:field:downloadStorageKey": {
-    de: "Speicher-Schlüssel",
     en: "Storage key",
   },
-  "user-data-rights:entity:export-job:field:bytesWritten": { de: "Bytes", en: "Bytes" },
-  "user-data-rights:entity:export-job:field:errorMessage": { de: "Fehler", en: "Error" },
+  "user-data-rights:entity:export-job:field:bytesWritten": { en: "Bytes" },
+  "user-data-rights:entity:export-job:field:errorMessage": { en: "Error" },
   "user-data-rights:entity:download-attempt:field:attemptedAt": {
-    de: "Zeitpunkt",
     en: "Attempted at",
   },
-  "user-data-rights:entity:download-attempt:field:result": { de: "Ergebnis", en: "Result" },
-  "user-data-rights:entity:download-attempt:field:via": { de: "Via", en: "Via" },
-  "user-data-rights:entity:download-attempt:field:ip": { de: "IP", en: "IP" },
+  "user-data-rights:entity:download-attempt:field:result": { en: "Result" },
+  "user-data-rights:entity:download-attempt:field:via": { en: "Via" },
+  "user-data-rights:entity:download-attempt:field:ip": { en: "IP" },
   "user-data-rights:entity:download-attempt:field:attemptedByUserId": {
-    de: "Benutzer",
     en: "User",
   },
-  "user-data-rights:entity:download-attempt:field:jobId": { de: "Job", en: "Job" },
+  "user-data-rights:entity:download-attempt:field:jobId": { en: "Job" },
 };

package/src/user-data-rights/lib/default-mailers.ts

@@ -11,6 +11,7 @@
 
 import type { EmailTransport } from "@cosmicdrift/kumiko-bundled-features/channel-email";
 import type { Registry } from "@cosmicdrift/kumiko-framework/engine";
+import { hasMailTranslations } from "@cosmicdrift/kumiko-framework/i18n";
 import {
   type GdprMailLocale,
   normalizeGdprMailLocale,
@@ -44,7 +45,9 @@ function localeFor(
   userLocale: string | null,
   defaults: GdprMailDefaults,
 ): GdprMailLocale | undefined {
-  return normalizeGdprMailLocale(userLocale) ?? defaults.locale;
+  const user = normalizeGdprMailLocale(userLocale);
+  if (user !== undefined && hasMailTranslations(user)) return user;
+  return defaults.locale;
 }
 
 export function makeDefaultExportReadyEmail(

package/src/user-data-rights/web/__tests__/deletion-screens.test.tsx

@@ -14,7 +14,7 @@ import { ConfirmAccountDeletionScreen } from "../confirm-deletion-screen";
 import { defaultTranslations } from "../i18n";
 import { RequestAccountDeletionScreen } from "../request-deletion-screen";
 
-const resolver = createStaticLocaleResolver({ locale: "de" });
+const resolver = createStaticLocaleResolver({ locale: "en" });
 
 type WriteCall = { readonly type: string; readonly payload: unknown };
 
@@ -62,7 +62,7 @@ describe("RequestAccountDeletionScreen", () => {
     const ui = renderWith(<RequestAccountDeletionScreen />, makeDispatcher(true, calls));
     fireEvent.change(ui.getByRole("textbox"), { target: { value: "a@b.com" } });
     fireEvent.click(ui.getByRole("button"));
-    await waitFor(() => expect(ui.getByText(/Mail gesendet/)).toBeTruthy());
+    await waitFor(() => expect(ui.getByText(/Email sent/)).toBeTruthy());
     await waitFor(() => expect(calls).toHaveLength(1));
     expect(calls[0]?.type).toBe("user-data-rights:write:request-deletion-by-email");
     expect(calls[0]?.payload).toEqual({ email: "a@b.com" });
@@ -73,8 +73,8 @@ describe("RequestAccountDeletionScreen", () => {
     const ui = renderWith(<RequestAccountDeletionScreen />, makeDispatcher(false, calls));
     fireEvent.change(ui.getByRole("textbox"), { target: { value: "a@b.com" } });
     fireEvent.click(ui.getByRole("button"));
-    await waitFor(() => expect(ui.getByText(/schief gegangen/)).toBeTruthy());
-    expect(ui.queryByText(/Mail gesendet/)).toBeNull();
+    await waitFor(() => expect(ui.getByText(/went wrong/)).toBeTruthy());
+    expect(ui.queryByText(/Email sent/)).toBeNull();
   });
 });
 
@@ -82,7 +82,7 @@ describe("ConfirmAccountDeletionScreen", () => {
   test("ohne #token → missingToken, kein Confirm-Button", () => {
     window.history.replaceState({}, "", "/delete-account/confirm");
     const ui = renderWith(<ConfirmAccountDeletionScreen />, makeDispatcher(true, []));
-    expect(ui.getByText(/Kein Token/)).toBeTruthy();
+    expect(ui.getByText(/No token/)).toBeTruthy();
     expect(ui.queryByRole("button")).toBeNull();
   });
 
@@ -91,7 +91,7 @@ describe("ConfirmAccountDeletionScreen", () => {
     const calls: WriteCall[] = [];
     const ui = renderWith(<ConfirmAccountDeletionScreen />, makeDispatcher(true, calls));
     fireEvent.click(ui.getByRole("button"));
-    await waitFor(() => expect(ui.getByText(/vorgemerkt/)).toBeTruthy());
+    await waitFor(() => expect(ui.getByText(/Deletion scheduled/)).toBeTruthy());
     await waitFor(() => expect(calls).toHaveLength(1));
     expect(calls[0]?.type).toBe("user-data-rights:write:confirm-deletion-by-token");
     expect(calls[0]?.payload).toEqual({ token: "tok-123" });
@@ -101,16 +101,16 @@ describe("ConfirmAccountDeletionScreen", () => {
     window.history.replaceState({}, "", "/delete-account/confirm#token=bad");
     const ui = renderWith(<ConfirmAccountDeletionScreen />, makeDispatcher(false, []));
     fireEvent.click(ui.getByRole("button"));
-    await waitFor(() => expect(ui.getByText(/ungültig oder abgelaufen/)).toBeTruthy());
-    expect(ui.queryByText(/vorgemerkt/)).toBeNull();
+    await waitFor(() => expect(ui.getByText(/invalid or expired/)).toBeTruthy());
+    expect(ui.queryByText(/Deletion scheduled/)).toBeNull();
   });
 
   test("write wirft → generischer Error-Banner, NICHT invalidToken", async () => {
     window.history.replaceState({}, "", "/delete-account/confirm#token=tok-123");
     const ui = renderWith(<ConfirmAccountDeletionScreen />, makeThrowingDispatcher());
     fireEvent.click(ui.getByRole("button"));
-    await waitFor(() => expect(ui.getByText(/schief gegangen/)).toBeTruthy());
-    expect(ui.queryByText(/ungültig oder abgelaufen/)).toBeNull();
-    expect(ui.queryByText(/vorgemerkt/)).toBeNull();
+    await waitFor(() => expect(ui.getByText(/went wrong/)).toBeTruthy());
+    expect(ui.queryByText(/invalid or expired/)).toBeNull();
+    expect(ui.queryByText(/Deletion scheduled/)).toBeNull();
   });
 });

package/src/user-data-rights/web/__tests__/public-deletion-gate.test.tsx

@@ -20,7 +20,7 @@ import type { ReactNode } from "react";
 import { defaultTranslations } from "../i18n";
 import { makePublicDeletionGate } from "../public-deletion-gate";
 
-const resolver = createStaticLocaleResolver({ locale: "de" });
+const resolver = createStaticLocaleResolver({ locale: "en" });
 const stubDispatcher = {
   write: async () => ({ isSuccess: true, data: {} }),
 } as unknown as Dispatcher;
@@ -57,7 +57,7 @@ describe("makePublicDeletionGate", () => {
         <div data-testid="app">APP</div>
       </Gate>,
     );
-    expect(ui.getByText(/beantragen/)).toBeTruthy();
+    expect(ui.getByText(/Request account deletion/)).toBeTruthy();
     expect(ui.queryByTestId("app")).toBeNull();
   });
 
@@ -69,7 +69,7 @@ describe("makePublicDeletionGate", () => {
         <div data-testid="app">APP</div>
       </Gate>,
     );
-    expect(ui.getByText(/bestätigen/)).toBeTruthy();
+    expect(ui.getByText(/Confirm account deletion/)).toBeTruthy();
     expect(ui.queryByTestId("app")).toBeNull();
   });
 
@@ -82,7 +82,7 @@ describe("makePublicDeletionGate", () => {
       </Gate>,
     );
     expect(ui.getByTestId("app")).toBeTruthy();
-    expect(ui.queryByText(/beantragen/)).toBeNull();
+    expect(ui.queryByText(/Request account deletion/)).toBeNull();
   });
 
   test("custom shell wraps the matched screen", () => {
@@ -97,6 +97,6 @@ describe("makePublicDeletionGate", () => {
       </Gate>,
     );
     const shell = ui.getByTestId("shell");
-    expect(within(shell).getByText(/beantragen/)).toBeTruthy();
+    expect(within(shell).getByText(/Request account deletion/)).toBeTruthy();
   });
 });

package/src/user-data-rights/web/i18n.ts

@@ -4,93 +4,14 @@
 // oder direkt) und können einzelne Keys überschreiben. Keys: `userDataRights.
 // deletion.<step>.<slug>`.
 
-import type { TranslationsByLocale } from "@cosmicdrift/kumiko-renderer";
+import {
+  mergeTranslations,
+  type TranslationsByLocale,
+  translationsByLocaleFromKeys,
+} from "@cosmicdrift/kumiko-renderer";
 import { USER_DATA_RIGHTS_I18N } from "../i18n";
 
-const LOCALES = ["de", "en"] as const;
-
-// Operator keys (export-job list/detail titles + entity field labels + nav)
-// live in the server i18n; the SystemAdmin entityList screens render them
-// client-side, so the web bundle must carry them too — otherwise raw keys
-// show. Derive from the single server source instead of duplicating.
-const operatorTranslations: TranslationsByLocale = Object.fromEntries(
-  LOCALES.map((locale) => [
-    locale,
-    Object.fromEntries(
-      Object.entries(USER_DATA_RIGHTS_I18N).map(([key, value]) => [key, value[locale]]),
-    ),
-  ]),
-);
-
 const apexTranslations: TranslationsByLocale = {
-  de: {
-    "userDataRights.deletion.request.title": "Account-Löschung beantragen",
-    "userDataRights.deletion.request.intro":
-      "Gib die E-Mail-Adresse deines Kontos ein. Falls ein Konto existiert, schicken wir dir einen Bestätigungs-Link zum Löschen.",
-    "userDataRights.deletion.request.email": "E-Mail",
-    "userDataRights.deletion.request.submit": "Bestätigungs-Link anfordern",
-    "userDataRights.deletion.request.submitting": "…",
-    "userDataRights.deletion.request.successTitle": "Mail gesendet",
-    "userDataRights.deletion.request.successBody":
-      "Falls die E-Mail in unserem System existiert, ist eine Nachricht mit einem Bestätigungs-Link unterwegs. Bitte schau in deinen Posteingang.",
-    "userDataRights.deletion.request.error": "Etwas ist schief gegangen. Bitte erneut versuchen.",
-    "userDataRights.deletion.confirm.title": "Account-Löschung bestätigen",
-    "userDataRights.deletion.confirm.intro":
-      "Mit dem Bestätigen startet die Lösch-Frist. Bis sie abläuft kannst du die Löschung im eingeloggten Account wieder abbrechen.",
-    "userDataRights.deletion.confirm.submit": "Löschung bestätigen",
-    "userDataRights.deletion.confirm.submitting": "…",
-    "userDataRights.deletion.confirm.successTitle": "Löschung vorgemerkt",
-    "userDataRights.deletion.confirm.successBody":
-      "Dein Account wird nach Ablauf der Frist gelöscht. Du kannst die Löschung bis dahin im eingeloggten Account abbrechen.",
-    "userDataRights.deletion.confirm.invalidToken":
-      "Der Link ist ungültig oder abgelaufen. Bitte fordere einen neuen an.",
-    "userDataRights.deletion.confirm.missingToken":
-      "Kein Token im Link gefunden. Bitte öffne den Link aus der E-Mail erneut.",
-    "userDataRights.deletion.confirm.error": "Etwas ist schief gegangen. Bitte erneut versuchen.",
-
-    "userDataRights.privacyCenter.title": "Datenschutz",
-    "userDataRights.privacyCenter.intro":
-      "Verwalte deine Rechte nach DSGVO: Datenauskunft, Export, Einschränkung und Löschung deines Kontos.",
-    "userDataRights.privacyCenter.loading": "Lädt …",
-    "userDataRights.privacyCenter.loadError": "Deine Daten konnten nicht geladen werden.",
-    "userDataRights.privacyCenter.errors.generic":
-      "Etwas ist schief gegangen. Bitte erneut versuchen.",
-
-    "userDataRights.privacyCenter.export.title": "Daten exportieren (Art. 20)",
-    "userDataRights.privacyCenter.export.intro":
-      "Fordere eine Kopie deiner Daten an. Die Erstellung läuft im Hintergrund; sobald sie fertig ist, kannst du sie hier herunterladen.",
-    "userDataRights.privacyCenter.export.request": "Daten-Export anfordern",
-    "userDataRights.privacyCenter.export.requesting": "Wird angefordert …",
-    "userDataRights.privacyCenter.export.pending":
-      "Dein Export wird erstellt. Bitte später erneut schauen.",
-    "userDataRights.privacyCenter.export.failed":
-      "Die letzte Export-Erstellung ist fehlgeschlagen. Du kannst es erneut versuchen.",
-    "userDataRights.privacyCenter.export.ready": "Dein Export ist fertig.",
-    "userDataRights.privacyCenter.export.download": "Export herunterladen",
-    "userDataRights.privacyCenter.export.availableUntil": "Verfügbar bis {date}",
-    "userDataRights.privacyCenter.export.requestNew": "Neuen Export anfordern",
-
-    "userDataRights.privacyCenter.restriction.title": "Verarbeitung einschränken (Art. 18)",
-    "userDataRights.privacyCenter.restriction.explainer":
-      "Friere dein Konto ein: Die Verarbeitung deiner Daten wird pausiert und du wirst abgemeldet. Das Aufheben der Einschränkung ist danach nur über den Support möglich.",
-    "userDataRights.privacyCenter.restriction.restrict": "Konto einschränken",
-    "userDataRights.privacyCenter.restriction.dialogTitle": "Konto wirklich einschränken?",
-    "userDataRights.privacyCenter.restriction.dialogDescription":
-      "Du wirst sofort abgemeldet und kannst dich nicht mehr anmelden, bis der Support die Einschränkung aufhebt.",
-    "userDataRights.privacyCenter.restriction.restricted":
-      "Dein Konto ist eingeschränkt. Wende dich an den Support, um die Einschränkung aufzuheben.",
-
-    "userDataRights.privacyCenter.deletion.title": "Konto löschen (Art. 17)",
-    "userDataRights.privacyCenter.deletion.explainer":
-      "Beantrage die Löschung deines Kontos. Bis zum Ablauf der Frist kannst du die Löschung wieder abbrechen.",
-    "userDataRights.privacyCenter.deletion.delete": "Konto löschen",
-    "userDataRights.privacyCenter.deletion.requested": "Dein Konto wird am {date} gelöscht.",
-    "userDataRights.privacyCenter.deletion.cancel": "Löschung abbrechen",
-    "userDataRights.privacyCenter.deletion.cancelSuccess": "Die Löschung wurde abgebrochen.",
-    "userDataRights.privacyCenter.deletion.dialogTitle": "Konto wirklich löschen?",
-    "userDataRights.privacyCenter.deletion.dialogDescription":
-      "Mit dem Bestätigen startet die Lösch-Frist. Du kannst die Löschung bis zu ihrem Ablauf wieder abbrechen.",
-  },
   en: {
     "userDataRights.deletion.request.title": "Request account deletion",
     "userDataRights.deletion.request.intro":
@@ -169,7 +90,7 @@ const apexTranslations: TranslationsByLocale = {
   },
 };
 
-export const defaultTranslations: TranslationsByLocale = {
-  de: { ...apexTranslations["de"], ...operatorTranslations["de"] },
-  en: { ...apexTranslations["en"], ...operatorTranslations["en"] },
-};
+export const defaultTranslations: TranslationsByLocale = mergeTranslations(
+  translationsByLocaleFromKeys(USER_DATA_RIGHTS_I18N),
+  apexTranslations,
+);

package/src/user-profile/i18n.ts

@@ -1,7 +1,7 @@
 // @runtime client
 // Default-Bundles für den ProfileScreen. Werden vom userProfileClient()
 // als Fallback-Bundle in den LocaleProvider gehängt — Apps überschreiben
-// einzelne Keys via `userProfileClient({ translations: { de: { … } } })`.
+// einzelne Keys via `userProfileClient({ translations })`.
 // `auth.errors.invalidCredentials` + `user.errors.emailAlreadyExists`
 // sind hier gedoppelt, damit der Screen auch ohne die jeweiligen
 // Feature-Bundles vollständig übersetzt.
@@ -9,41 +9,6 @@
 import type { TranslationsByLocale } from "@cosmicdrift/kumiko-renderer";
 
 export const defaultTranslations: TranslationsByLocale = {
-  de: {
-    "profile.title": "Profil",
-
-    "profile.email.title": "E-Mail-Adresse",
-    "profile.email.current": "Aktuelle E-Mail",
-    "profile.email.new": "Neue E-Mail",
-    "profile.email.currentPassword": "Aktuelles Passwort",
-    "profile.email.submit": "E-Mail ändern",
-    "profile.email.success": "E-Mail geändert. Bitte bestätige deine neue Adresse.",
-
-    "profile.password.title": "Passwort",
-    "profile.password.old": "Aktuelles Passwort",
-    "profile.password.new": "Neues Passwort",
-    "profile.password.confirm": "Neues Passwort bestätigen",
-    "profile.password.submit": "Passwort ändern",
-    "profile.password.success": "Passwort geändert.",
-    "profile.password.mismatch": "Die Passwörter stimmen nicht überein.",
-
-    "profile.danger.title": "Konto löschen",
-    "profile.danger.explainer":
-      "Dein Konto wird nach einer Frist endgültig gelöscht. Bis dahin kannst du die Löschung jederzeit abbrechen.",
-    "profile.danger.delete": "Konto löschen",
-    "profile.danger.dialogTitle": "Konto wirklich löschen?",
-    "profile.danger.dialogDescription":
-      "Nach Ablauf der Frist werden deine Daten endgültig gelöscht. Bis dahin kannst du die Löschung abbrechen.",
-    "profile.danger.requested":
-      "Löschung beantragt — dein Konto wird am {date} endgültig gelöscht.",
-    "profile.danger.cancelDeletion": "Löschung abbrechen",
-    "profile.danger.cancelSuccess": "Löschung abgebrochen. Dein Konto bleibt bestehen.",
-
-    "profile.errors.generic": "Etwas ist schiefgegangen.",
-    "profile.errors.emailUnchanged": "Das ist bereits deine E-Mail-Adresse.",
-    "user.errors.emailAlreadyExists": "Diese E-Mail-Adresse wird bereits verwendet.",
-    "auth.errors.invalidCredentials": "E-Mail oder Passwort falsch.",
-  },
   en: {
     "profile.title": "Profile",