conversion: Konversionsleiter mit Herkunft auf dem Magic-Link-Token (Block 0)

Die zu messende Strecke führt von einer Mail über presseecho.de per Magic Link
auf pressekonto.com und endet in einer Buchung — drei Wechsel, zwei Domains. Ein
cookiefreies Analytics-Tool verliert die Sitzung genau dort, wo die interessante
Konversion passiert. Claim, Registrierung und Buchung sind außerdem keine
Seitenaufrufe, sondern Zustandsänderungen in dieser Datenbank, bei denen die
Identität ohnehin bekannt ist. Deshalb eigene Ereignisdaten statt Umami; Umami
behält Seitenaufrufe und Suchbegriffe.

`conversion_events` hält Ereignistyp, Herkunft sowie Firmen- und Meldungsbezug
— keine Personen, keine Klartextadressen, keine IP. Der rote Faden durch den
Trichter ist die Firma; für die Frage "an welcher Stufe bricht es ab" reicht das
vollständig.

Der Kern ist die Herkunft auf dem Token (neue Spalte magic_links.source). Ohne
sie weiß die Auswertung am Ende, dass jemand gebucht hat, aber nicht, ob er aus
einer Ablehnungsmail kam. Eine Session überlebt den Domainwechsel nicht, das
Token schon. Die Mail-Links tragen zusätzlich `?src=` und `&pr=`; die
Meldungs-ID ist fälschbar, schaltet aber nichts frei und verfälscht im
schlimmsten Fall nur unsere eigene Statistik. Mit dem Magic-Link-Zugang aus 1b.2
entfällt sie.

Fünf Stufen statt gleichrangiger Punkte, jede mit ihrer Diagnose am Enum: Vier
beliebige Konversionspunkte sagen nicht, WO es hakt. Geschrieben wird an Stufe 1
(globale Middleware — die Mail-Links zeigen auf Hub, Spokes und öffentliche
Seiten, eine vergessene Route wäre eine unsichtbare Lücke), Stufe 2
(Magic-Link-Einlösung), Stufe 4 (Registrierung) und Stufe 5 (beide
Zahlungspfade, je Firma dedupliziert — eine zweite Buchung ist keine erste).
Stufe 3 ist definiert und wird ausgewertet; ihre Schreibstelle kommt mit der
Profilpflege aus 1b.3.

Für alle Schreibstellen gilt: Fehler werden geschluckt. Die Messung begleitet
einen Vorgang, sie ist nicht der Vorgang — eine kaputte Statistik darf keine
Anmeldung und erst recht keine Buchung scheitern lassen.

`conversion:funnel` zählt je Stufe die eindeutigen Firmen, nicht die Ereignisse:
Ein doppelter Klick ist kein doppelter Interessent, und nur mit derselben
Einheit auf allen Stufen ist ein Übergang überhaupt eine Quote. Ereignisse ohne
Firmenbezug stehen daneben statt im Nenner.

Aufbewahrung 395 Tage, zusammen mit der Tabelle festgelegt statt nachgetragen,
täglich im Scheduler bereinigt.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

app/Http/Middleware/RecordMailLinkClick.php

@@ -0,0 +1,78 @@
+<?php
+
+namespace App\Http\Middleware;
+
+use App\Enums\ConversionEventType;
+use App\Enums\ConversionSource;
+use App\Models\PressRelease;
+use App\Scopes\PortalScope;
+use App\Services\Conversion\ConversionRecorder;
+use Closure;
+use Illuminate\Http\Request;
+use Symfony\Component\HttpFoundation\Response;
+
+/**
+ * Stufe 1 der Konversionsleiter: Mail-Link geklickt (Roadmap 0.5).
+ *
+ * Jeder Link in unseren Mails trägt `?src=<Herkunft>` und, wo es um eine
+ * konkrete Meldung geht, `&pr=<ID>`. Beides wird hier einmal beim Eintritt
+ * mitgeschrieben.
+ *
+ * Zur ID im Klartext: Sie ist fälschbar. Das ist hier vertretbar, weil sie
+ * nichts freischaltet — sie ordnet ein Ereignis in der internen Statistik
+ * einer Firma zu. Wer sie fälscht, verfälscht ausschließlich unsere eigene
+ * Auswertung. Sobald der Verwaltungszugang über Magic Link steht (1b.2),
+ * tragen die Mail-Links ohnehin ein Token, das Herkunft UND Meldung
+ * fälschungssicher mitführt; der `pr`-Parameter entfällt dann.
+ *
+ * Nur Herkünfte aus Mails lösen aus. `organic` würde sonst bei jedem
+ * getippten Parameter ein Ereignis erzeugen.
+ */
+class RecordMailLinkClick
+{
+    public function __construct(private readonly ConversionRecorder $recorder) {}
+
+    public function handle(Request $request, Closure $next): Response
+    {
+        $source = ConversionSource::parse($request->query('src') !== null ? (string) $request->query('src') : null);
+
+        if (! in_array($source, [ConversionSource::MailPublish, ConversionSource::MailReject], true)) {
+            return $next($request);
+        }
+
+        // Nur echte Aufrufe. Mailclients und Sicherheitsscanner holen Links
+        // vorab per HEAD; das wäre kein Klick, sondern eine Zustellung.
+        if (! $request->isMethod('GET')) {
+            return $next($request);
+        }
+
+        $pressRelease = $this->pressRelease($request);
+
+        $this->recorder->record(
+            ConversionEventType::MailLinkClicked,
+            $source,
+            $this->recorder->companyOf($pressRelease),
+            $pressRelease,
+        );
+
+        return $next($request);
+    }
+
+    /**
+     * Scope-frei aufgelöst: Der Klick landet je nach Link auf dem Hub oder auf
+     * einem der beiden Spokes, der Portal-Scope würde die Meldung dort
+     * wegfiltern.
+     */
+    private function pressRelease(Request $request): ?PressRelease
+    {
+        $id = (int) $request->query('pr');
+
+        if ($id <= 0) {
+            return null;
+        }
+
+        return PressRelease::query()
+            ->withoutGlobalScope(PortalScope::class)
+            ->find($id);
+    }
+}