B2in Interior: Relaunch der Website, Kernmarken-CMS und Terminanfrage

Umsetzung von AP0-AP6 aus dev/2026-08-28/entwicklungsplan.md sowie der
vorab gefundenen Befunde T1 und B1-B13.

Befunde
- CmsContentSeeder überschrieb bei jedem Lauf alle redaktionellen Inhalte;
  jetzt Redaktionsschutz plus gezielter Relaunch-Seeder (B1)
- Magazin-CMS war nicht ans Frontend angebunden, Artikel jetzt über Slugs
  mit 301 von den alten numerischen URLs (B2)
- Vier veröffentlichte Display-Playlists zeigten auf b2in.test und wären
  live nicht ladbar gewesen (B13)
- Info-Tablet speicherte geleerte Öffnungszeiten nicht (T1)
- /service und /portfolio lieferten seit Februar 500 (B12)

Website
- Startseite neu strukturiert und umgetextet, eigene Seite /marken mit
  Detailseite je Kernmarke, /netzwerk und Altrouten leiten dorthin
- Galerie je Marke, getrennt nach realisierten Projekten und
  Visualisierungen; ohne gesetzte Kategorie gilt ein Bild als Entwurf
- Seite /referenzen, gespeist aus den Markengalerien
- Showroom-Display im 9:16-Rahmen über eine schreibgeschützte Embed-Route
  ohne Preview-Token
- Terminanfrage-Widget auf allen Seiten, Markenauswahl aus dem CMS,
  WhatsApp per Klick-zum-Chat-Link mit vorbereitetem Text
- FAQ, Über-uns, Kontakt und Magazin inhaltlich auf Interior umgestellt

Sonstiges
- Vorschau-Instanzen liefern noindex und verlinken sich bei unbekanntem
  Host auf sich selbst statt auf eine fremde Domain
- Seeder-Zugangsdaten aus dem Code in die Konfiguration (B8)
- Ablauf für die Vorschau: dev/2026-08-28/preview-deployment.md

833 Tests grün (3084 Assertions), Pint sauber.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

tests/Feature/PreviewHostTest.php

@@ -0,0 +1,61 @@
+<?php
+
+declare(strict_types=1);
+
+use App\Providers\ThemeServiceProvider;
+use Illuminate\Support\Facades\Request;
+
+/**
+ * Eine Instanz unter einem unbekannten Host (Vorschau, Staging, IP-Aufruf) darf ihre Assets und
+ * Links nicht auf eine fremde Domain zeigen lassen.
+ *
+ * Der ThemeServiceProvider läuft im Test bereits beim Hochfahren der Anwendung – deshalb wird er
+ * hier mit gesetztem Host erneut gebootet, statt eine Seite abzurufen.
+ */
+function bootThemeProviderForHost(string $host, string $scheme = 'https'): void
+{
+    Request::swap(\Illuminate\Http\Request::create($scheme.'://'.$host.'/'));
+
+    (new ThemeServiceProvider(app()))->boot();
+}
+
+beforeEach(function () {
+    config()->set('domains.domains.b2in.domain_name', 'b2in.eu');
+    config()->set('domains.domains.b2in.url', 'https://b2in.eu');
+    config()->set('app.url', 'https://b2in.eu');
+});
+
+it('uses the host that was actually called when it is unknown', function () {
+    config()->set('app.env', 'preview');
+
+    bootThemeProviderForHost('preview.b2in.eu');
+
+    expect(config('app.url'))->toBe('https://preview.b2in.eu')
+        ->and(config('app.asset_url'))->toBe('https://preview.b2in.eu')
+        ->and(config('app.domain_name'))->toBe('preview.b2in.eu');
+});
+
+it('keeps the theme of the main site on an unknown host', function () {
+    config()->set('app.env', 'preview');
+
+    bootThemeProviderForHost('preview.b2in.eu');
+
+    expect(config('app.theme'))->toBe('b2in');
+});
+
+it('sticks to the configured url in production, whatever host is claimed', function () {
+    config()->set('app.env', 'production');
+
+    bootThemeProviderForHost('boeser-host.example');
+
+    expect(config('app.url'))->toBe('https://b2in.eu')
+        ->and(config('app.asset_url'))->toBe('https://b2in.eu');
+});
+
+it('still prefers the configured url for a host it knows', function () {
+    config()->set('app.env', 'preview');
+
+    bootThemeProviderForHost('b2in.eu');
+
+    expect(config('app.url'))->toBe('https://b2in.eu');
+});