Statistiken/Abo: Kundenfeedback 2026-07-24 komplett umgesetzt + Steuern: DATEV-Fixes 08+09/2025 (Sammel-Commit Branch-WIP)

Feedback-Umsetzung (dev/2026-07-22/feedback-analyse-2026-07-24.md, alle 10 Punkte):
- VIP-Statistik: eigener Berater ('ich', Linie 0) in Neue-Kundenabos- und beiden Top-10-Listen; Top-10-Umsatz sortiert nach abgerechneten Ist-Punkten + Abo-Anzahl-Spalte; Fußnote nicht-payline-wirksame Punkte (SalesVolumePoints::nonPaylinePoints)
- Führungskräfte-Liste: beide Sichten 'direkt' (an nächster FK abgeschnitten, additiv) und 'gesamt' (komplette Downline), Gesamt-Spalte nach Kundenzählweise
- Team-Abos: je Ebene 'abgerechnet (Monat)' und 'bis zum 25. erwartet'; Payline-Karte mit Teamabo-/Kundenabo-Zählern
- Incentive-Live-Ranking: Qualifizierte zuerst nummeriert (fixt auch isWinner rank<=max_winners)
- Porto: Netto-/Brutto-Kennzeichnung (Berater netto, Endkunden inkl. MwSt., portal_view-Flag; auch CRM-/Shop-Warenkorb + Checkout), Yard::shipping_tax-Fix
- Struktur-Ansicht: Abo-Badges 'A' (eigenes Abo) und '(n)' (Kundenabos) je Teampartner, gebatcht
- Abo-Löschung: Softdelete setzt active=0 (UserAbo deleting-Hook) + Bereinigungs-Migration für gelöschte-aber-aktive Abos
- Doku: technische Analyse + Kundinnen-Feedback-Dokument unter dev/2026-07-22/
- Tests: IncentiveRankingTest, TeamStructureAboBadgesTest, YardShippingTaxTest (neu); BackofficeStatisticsListsTest, TeamAboOverviewTest, PaylineForecastServiceTest, AboAdminDeleteTest, AboOneTimeViewTest erweitert

Außerdem enthalten (Branch-WIP vor dem Feedback): DATEV-Abgleich-Fixes 08+09/2025, USt-ID-Live-Validierung sowie restliche unkommittete Stände (u. a. Abo-Pause-Sprachkeys).

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

app/Http/Controllers/Web/SiteController.php

@@ -9,11 +9,43 @@ use App\Models\Product;
 use App\Models\ProductCategory;
 use App\Services\LocaleGuard;
 use App\Services\Shop;
+use App\Services\UserService;
 use App\Services\Util;
 use Request;
 
 class SiteController extends Controller
 {
+    /**
+     * Templates, die eigene Controller mit eigenen View-Daten haben und daher
+     * nicht über die Catch-all-Route ({site}/{subsite?}) gerendert werden dürfen.
+     *
+     * @var array<int, string>
+     */
+    private const PROTECTED_TEMPLATES = [
+        'checkout',
+        'checkout-error',
+        'checkout-final',
+        'checkout-is-final',
+        'card',
+        'kontakt',
+        'contact-final',
+        'registrierung',
+        'registrierung_finish',
+        'widerruf',
+        'widerruf-final',
+        'produkte-show',
+        'produkte-item',
+        'versandkosten',
+        'zahlungsarten',
+    ];
+
+    private function isRenderableTemplate(string $template): bool
+    {
+        return ! str_starts_with($template, '_')
+            && ! in_array($template, self::PROTECTED_TEMPLATES, true)
+            && view()->exists('web.templates.'.$template);
+    }
+
     public function index()
     {
         $this->setIPInfo();
@@ -83,7 +115,7 @@ class SiteController extends Controller
         // ist default
 
         // sprache
-        if (array_key_exists($country, \App\Services\UserService::getTransChange())) {
+        if (array_key_exists($country, UserService::getTransChange())) {
             \Session::put('user_init_country', $country);
             \Session::put('locale', $country);
             \App::setLocale($country);
@@ -177,13 +209,13 @@ class SiteController extends Controller
             'yard_instance' => 'webshop',
         ];
         if ($subsite) {
-            if (! view()->exists('web.templates.'.$subsite)) {
+            if (! $this->isRenderableTemplate($subsite)) {
                 abort(404);
             }
 
             return view('web.templates.'.$subsite, $data);
         }
-        if (! view()->exists('web.templates.'.$site)) {
+        if (! $this->isRenderableTemplate($site)) {
             abort(404);
         }