api: Bildupload v1 unter Formular v2 (Pflichtfelder, Kennung des Wortlauts, Bestätigung mit Token), Legacy-Bildupload abgeschaltet, API-Doku (Bildkennzeichnung Block C)

- StorePressReleaseImageRequest: copyright, rights_confirmed, confirm_text_version Pflicht; 422 mit aktueller Kennung; 16 MiB
- PressReleaseImageController über den gemeinsamen Uploader, Löschen über den Remover; Resource mit Portalkennzeichnung, Kundenangabe, Herkunft, Bestätigung und warnings[]
- POST /service/pressreleases/{id}/images antwortet 410 mit Hinweis auf v1 (E-B4)
- API-Seite und Sprachdateien: Felder und Rechtehinweis mit aktiver Textkennung; Paritätsdokument ergänzt

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

app/Http/Controllers/Api/Legacy/LegacyPressReleaseImageController.php

@@ -25,6 +25,15 @@ class LegacyPressReleaseImageController extends Controller
 
     public function store(Request $request, int $pressRelease): JsonResponse
     {
+        // Bildkennzeichnung E-B4 (22.09.2026): Der Alt-Upload kennt weder
+        // Bildnachweis noch Rechtebestätigung und wird nicht genutzt — mit
+        // Formular v2 abgeschaltet. Wer Bilder liefern will, nimmt v1.
+        if (config('images.rights_v2')) {
+            return $this->legacyError(410, [
+                'Image upload via the legacy service API has been discontinued. Use POST /api/v1/press-releases/{id}/images with copyright, ai_declaration, rights_confirmed and confirm_text_version.',
+            ]);
+        }
+
         abort_unless($request->user()->tokenCan('press-release-images:write'), 403);
 
         $pressRelease = PressRelease::withoutGlobalScope(PortalScope::class)->find($pressRelease);