Atlas: Tile-Proxy + Leaflet lokal — DSGVO-Sanierung fuer Kartendienste

- Leaflet 1.9.4 (CSS + JS + 5 Marker-Images) lokal unter
  App/assets/vendor/leaflet/ statt via unpkg.com/Cloudflare
- Neuer PHP-Endpunkt App/php/tile-proxy.php mit Disk-Cache, liefert
  OSM- und CARTO-Kacheln serverseitig aus; Browser kontaktiert keinen
  Drittanbieter mehr
- Whitelist (osm, carto), Zoom 3-18, 30 Tage Browser-Cache, ETag +
  If-Modified-Since, sauberer User-Agent fuer OSM-Policy
- Cache-Pfad: APP_ROOT/data/tiles lokal, via .env TILE_CACHE_DIR
  auf Produktions-Volume /var/www/html/geograsim/data/tiles
- Heli (heli.php + heli-game.php), Logistik (logistik.php), Routes-
  Dev-Tool und admin-levels.html alle auf Proxy umgestellt
- Datenschutzerklaerung: alter Google-AdSense-Passus (falsch, nicht
  im Einsatz) entfernt, neuer Abschnitt zur serverseitigen
  Tile-Auslieferung mit Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO
- .gitignore: App/data/tiles ausgeschlossen
- .env.example: TILE_CACHE_DIR + OpenAI/ElevenLabs dokumentiert

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

App/pages/logistik.php

@@ -51,4 +51,23 @@ window.LOGISTIK_LEVELS = {$levelsJson};
 JS;
 
 $html = str_replace('/*__LOGISTIK_INJECTION__*/', $injection, $html);
+
+// Relative Asset-Pfade aus game.html auf BASE_PATH/LOGISTIK_BASE umbiegen
+// (unter /App/logistik würden ../../ falsch aufgelöst — siehe heli-game.php).
+$tileProxy = BASE_PATH . '/php/tile-proxy.php';
+$html = strtr($html, [
+    'href="../../assets/css/design-system.css"' => 'href="' . BASE_PATH . '/assets/css/design-system.css"',
+    'href="../../assets/fonts/inter.css"'       => 'href="' . BASE_PATH . '/assets/fonts/inter.css"',
+    'src="../../assets/img/bildLogo.png"'       => 'src="' . BASE_PATH . '/assets/img/bildLogo.png"',
+    'src="../../assets/img/textlogo_geograsim.svg"' => 'src="' . BASE_PATH . '/assets/img/textlogo_geograsim.svg"',
+    'href="../../sim"'                          => 'href="' . BASE_PATH . '/sim"',
+    'href="../../"'                             => 'href="' . BASE_PATH . '/"',
+    'src="engine.js"'                           => 'src="' . $base . 'engine.js"',
+    'src="headless-runner.js"'                  => 'src="' . $base . 'headless-runner.js"',
+    // Leaflet lokal + Tile-Proxy (DSGVO-sicher)
+    'https://unpkg.com/leaflet@1.9.4/dist/leaflet.css' => BASE_PATH . '/assets/vendor/leaflet/leaflet.css',
+    'https://unpkg.com/leaflet@1.9.4/dist/leaflet.js'  => BASE_PATH . '/assets/vendor/leaflet/leaflet.js',
+    "'https://{s}.basemaps.cartocdn.com/light_all/{z}/{x}/{y}{r}.png'" => "'{$tileProxy}?z={z}&x={x}&y={y}&p=carto'",
+]);
+
 echo $html;