Neuaufbau: Astro 5, Anfrage statt Buchung, Kundenkarte, Design-Tokens, SEO/GEO, Security-Header

DECISIONS.md

@@ -0,0 +1,23 @@
+# DECISIONS.md
+
+Entscheidungen mit Begründung. Neueste oben.
+
+## 2026-10-09 · Neuaufbau der Website (ersetzt Juni-Entwurf)
+
+**Ziel:** Portfolio und hochwertigere Kundschaft statt mehr Masse. Der Salon ist oft ausgebucht und hat 4,9 Sterne bei 193 Google-Bewertungen.
+
+1. **Keine Online-Buchung, vorqualifizierte Anfrage.** Der Salon will e-cut als Terminbuch behalten. Das Formular fragt Anliegen, Haar, Fotos, Zeitraum, bei Braut Datum/Ort/Personen und Rückrufzeit ab; der Salon ruft zurück und trägt selbst ein. Der Juni-Stand mit e-cut-Buchungsanbindung wurde entfernt.
+2. **Preisrahmen im Formular sichtbar** plus Häkchen „Preisrahmen gesehen“. Filtert reine Preisanfragen, ohne Pflichtfeld zu sein (das Backend erwartet es optional).
+3. **Warteliste als Häkchen** („Ich kann auch kurzfristig“) statt eigener Seite: nutzt Absagen, ohne einen zweiten Prozess zu bauen.
+4. **Telefon und WhatsApp für Bestandskundschaft, Anfrage für Neukundschaft.** Mobile Leiste unten: „Anrufen“ und „Anfragen“; auf Anfrage- und Kontaktseite „Anrufen“ und „WhatsApp“.
+5. **Hero-Satz „Schön von außen, glücklich von innen.“** Er steht im Salon auf dem Aufsteller (Foto salon-innen-2) und stammt damit vom Salon, nicht von uns. Ersetzt „Für Ihre Haare das Beste“.
+6. **Schriften Bodoni Moda + Archivo, selbst gehostet.** Bodoni für den Beauty-Magazin-Charakter, Archivo, weil die schmalen Schnitte die Logo-Groteske aufgreifen. Beschnitten auf Latin-1 und genutzte Achsen: 109 KB für drei Dateien, zwei davon vorgeladen.
+7. **Bogen und Wandpaneel als einzige Motive**, beide aus der Architektur des Salons abgeleitet. Keine Karten-Raster.
+8. **Fotoflächen statt Stockfotos.** Jede Fläche nennt Motiv und Bildidee und ist damit die Shotliste fürs Shooting.
+9. **Keine erfundenen Bewertungstexte.** Nur 4,9 / 193 mit Link aufs Google-Profil. `aggregateRating` bewusst nicht im Schema (Richtlinien zu selbst bereitgestellten Bewertungen).
+10. **Keine Fremdanfragen, kein Cookie-Banner nötig.** Karten nur als Link (Google Maps, Apple Karten), keine Einbettung. CSP nur `'self'` plus `vk-karte.heidrich-digital.de` für Formular.
+11. **Strenge CSP ohne `'unsafe-inline'`.** Dafür CSS als eine externe Datei (`cssCodeSplit: false`, 10 KB gzip) und keine Inline-Styles.
+12. **Preise als „ab“-Richtwerte mit Fußnote.** Platzhalter, bis der Salon echte Preise liefert. Werte bewusst moderat und in `src/data/site.ts` zentral.
+13. **Noindex doppelt** (Meta und `X-Robots-Tag`), `robots.txt` erlaubt Crawling, damit das Noindex gelesen wird.
+14. **Impressum und Datenschutz als ehrliche Entwürfe** mit sichtbarem Hinweis „vor Livegang prüfen“. Steuernummer aus dem alten Impressum nicht übernommen (nicht Pflicht); Hinweis auf die abgeschaltete EU-OS-Plattform entfernt.
+15. **Teamzahl 8 laut Inhaltsliste**, obwohl auf dem Gruppenfoto mehr Personen zu sehen sind. Vom Salon bestätigen lassen.