images: Datenmodell, Textarchiv, Herkunftsprüfung und gemeinsamer Uploader für Formular v2 (Bildkennzeichnung Block A)

- press_release_images: Kundenangabe/Portalkennzeichnung getrennt, Herkunftsbefund, Beweisoriginal, Snapshot-Pfade, published_ever_at, rules_version, Fokus/Letterbox; Bestand unangetastet
- legal_texts (insert-only) mit img-confirm-v1 (alter Wortlaut), v2 (AGB 0.6), v3 (AGB 0.7, noch ohne Datum); image-rights:backfill-confirmations
- image_rights_confirmations polymorph, insert-only, IP als versionierter HMAC; Löschung nur für nie veröffentlichte Uploads
- ImageProvenanceInspector (Imagick/exif): IPTC, XMP, EXIF; algorithmicallyEnhanced nur Vermerk; unlesbare Datei = error
- PressReleaseImageUploader: Original vor Derivaten, Hash-Bindung, Titelbild-Regel unter Sperre, Dateien bei Fehlern zurückgerollt; Admin-Upload ohne Bestätigung
- ImageService: kein Rückfall auf die Quelldatei, og-Variante, Fokuspunkt und no_crop

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

app/Providers/AppServiceProvider.php

@@ -22,6 +22,7 @@ use App\Models\CategoryTranslation;
 use App\Models\Company;
 use App\Models\Contact;
 use App\Models\ContactMessage;
+use App\Models\ImageRightsConfirmation;
 use App\Models\LegalRequest;
 use App\Models\NewsletterSubscription;
 use App\Models\PressRelease;
@@ -32,6 +33,7 @@ use App\Observers\ActivityLogObserver;
 use App\Observers\AdminPerformanceCacheObserver;
 use App\Observers\CompanyPublicCacheObserver;
 use App\Observers\EmailDomainObserver;
+use App\Observers\ImageRightsConfirmationObserver;
 use App\Observers\PressReleaseSearchObserver;
 use App\Services\Admin\AdminRequestPerformanceMetrics;
 use App\Services\Mail\DnsResolver;
@@ -216,6 +218,9 @@ class AppServiceProvider extends ServiceProvider
         // damit press_releases ohne teuren Rebuild erweitert werden kann.
         PressRelease::observe(PressReleaseSearchObserver::class);
 
+        // Bestätigungsprotokoll je Bild bleibt insert-only (Bildkennzeichnung A.2).
+        ImageRightsConfirmation::observe(ImageRightsConfirmationObserver::class);
+
         // Kontakterreichbarkeit: DNS-Befund der Mail-Domain nachziehen,
         // sobald eine Adresse entsteht oder sich ändert.
         Company::observe(EmailDomainObserver::class);