Echtes Google-/PayPal-Login: OAuth 2.0 + PKCE, eigene Kundendatenbank, DSGVO-Selbstbedienung

Kundenkonten sind jetzt genauso echt wie die PayPal-Zahlung: server-geprüftes OAuth 2.0 mit
PKCE für Google und "Log in with PayPal" (functions/_shared/oauth.js, oauth-handlers.js),
neue D1-Tabelle "customers" (bewusst ohne Passwort-Feld), eigene von der Zugangscode-Schranke
getrennte Sitzungs-Logik (customer-auth.js). Echte DSGVO-Rechte direkt im Kontobereich:
Daten herunterladen (Art. 15/20) und Konto unwiderruflich löschen (Art. 17), Bestellungen
bleiben aus gesetzlichen Gründen erhalten. Datenschutzerklärung entsprechend ergänzt.

Ohne echte Google-/PayPal-Zugangsdaten zeigt der Login-Button ehrlich einen
"noch nicht eingerichtet"-Hinweis statt eine Anmeldung vorzutäuschen.

Co-Authored-By: Claude Sonnet 5 <[email protected]>

functions/api/auth/google/callback.js

@@ -0,0 +1,5 @@
+import { verarbeiteOAuthCallback } from "../../../_shared/oauth-handlers.js";
+
+export function onRequestGet(context) {
+  return verarbeiteOAuthCallback(context, "google");
+}

functions/api/auth/google/start.js

@@ -0,0 +1,5 @@
+import { starteOAuth } from "../../../_shared/oauth-handlers.js";
+
+export function onRequestGet(context) {
+  return starteOAuth(context, "google");
+}