Recht: Kuendigungsbutton nach Par. 312k BGB - Backend + Admin-Queue

Oeffentliche Bestaetigungsseite /de/kuendigung ohne Login: Art der Kuendigung (Grund nur bei ausserordentlich), Zuordnungsdaten, Beendigungszeitpunkt; Honeypot + Rate-Limit wie beim Widerruf. Sofortige automatische Zugangsbestaetigung per E-Mail (Par. 312k Abs. 4 BGB) + Betreiber-Mail. Kuendigungen laufen in der Recht-&-Compliance-Queue unter den Widerrufen auf (K-Vorgaenge, eigener Filter, Erledigt/Wieder-oeffnen, vierte KPI-Karte). Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
2026-07-03 11:32:43 +00:00 · 2026-07-03 11:32:43 +00:00 · 8b8f2991c6
commit 8b8f2991c6
parent 981be2f2ee
12 changed files with 826 additions and 2 deletions
--- a/app/Http/Controllers/Web/TerminationController.php
+++ b/app/Http/Controllers/Web/TerminationController.php
@ -0,0 +1,115 @@
+<?php
+
+namespace App\Http\Controllers\Web;
+
+use App\Http\Controllers\Controller;
+use App\Mail\TerminationRequestReceived;
+use App\Mail\TerminationRequestSubmitted;
+use App\Models\TerminationRequest;
+use App\Support\WebPortalContext;
+use Illuminate\Http\RedirectResponse;
+use Illuminate\Http\Request;
+use Illuminate\Support\Facades\Mail;
+use Illuminate\Support\Facades\RateLimiter;
+use Illuminate\Validation\ValidationException;
+use Illuminate\View\View;
+
+/**
+ * Gesetzlicher Kündigungsbutton (§ 312k BGB): Verbraucher können laufende
+ * Verträge (Abos) ohne Login über eine öffentlich erreichbare
+ * Bestätigungsseite kündigen. Erfasst werden Art der Kündigung (Grund nur
+ * bei außerordentlicher Kündigung), Zuordnungsdaten und der gewünschte
+ * Beendigungszeitpunkt. Der Zugang der Erklärung wird sofort automatisch
+ * per E-Mail bestätigt (Inhalt, Datum und Uhrzeit des Zugangs).
+ */
+class TerminationController extends Controller
+{
+    /**
+     * Bestätigungsseite mit dem Kündigungsformular (§ 312k Abs. 2 BGB).
+     */
+    public function show(): View
+    {
+        return view('web.kuendigung');
+    }
+
+    public function store(Request $request): RedirectResponse
+    {
+        // Bot: ein ausgefülltes Honeypot-Feld → still und neutral abnicken,
+        // bewusst VOR der Validierung (sonst verrät die Regel die Falle).
+        if (filled($request->input('website')) || filled($request->input('homepage'))) {
+            return $this->done();
+        }
+
+        // Eigener Error-Bag, damit sich das Kontakt-Modal im Hub-Footer
+        // (öffnet auf Default-Bag-Fehler) nicht mit öffnet.
+        $validated = $request->validateWithBag('termination', [
+            'kind' => ['required', 'in:ordentlich,ausserordentlich'],
+            'reason' => ['required_if:kind,ausserordentlich', 'nullable', 'string', 'max:2000'],
+            'name' => ['required', 'string', 'max:255'],
+            'email' => ['required', 'email', 'max:255'],
+            'contract_reference' => ['nullable', 'string', 'max:255'],
+            'terminate_mode' => ['required', 'in:asap,date'],
+            'terminate_at' => ['required_if:terminate_mode,date', 'nullable', 'date'],
+        ], [
+            'reason.required_if' => __('Bitte geben Sie den Grund der außerordentlichen Kündigung an.'),
+            'terminate_at.required_if' => __('Bitte geben Sie das gewünschte Beendigungsdatum an.'),
+        ]);
+
+        $this->ensureNotRateLimited($request);
+        RateLimiter::hit($this->throttleKey($request), 3600);
+
+        $terminationRequest = TerminationRequest::query()->create([
+            'kind' => $validated['kind'],
+            'reason' => $validated['kind'] === 'ausserordentlich' ? ($validated['reason'] ?? null) : null,
+            'name' => $validated['name'],
+            'email' => $validated['email'],
+            'contract_reference' => $validated['contract_reference'] ?? null,
+            'terminate_at' => $validated['terminate_mode'] === 'date' ? $validated['terminate_at'] : null,
+            'host' => $request->getHost(),
+            'requester_ip' => $request->ip(),
+        ]);
+
+        // § 312k Abs. 4 BGB: Zugang der Kündigungserklärung sofort auf
+        // elektronischem Wege bestätigen (Inhalt, Datum, Uhrzeit).
+        Mail::to($terminationRequest->email)->send(new TerminationRequestReceived($terminationRequest));
+        Mail::to($this->operatorRecipient())->send(new TerminationRequestSubmitted($terminationRequest));
+
+        return $this->done();
+    }
+
+    private function done(): RedirectResponse
+    {
+        return back()->with('termination-status', __('Ihre Kündigung ist bei uns eingegangen. Sie erhalten umgehend eine automatische Eingangsbestätigung per E-Mail mit Datum und Uhrzeit des Zugangs.'));
+    }
+
+    private function operatorRecipient(): string
+    {
+        if (str_contains(request()->getHost(), 'pressekonto')) {
+            $brand = config('domains.domains.pressekonto.brand', []);
+        } else {
+            $brand = WebPortalContext::fromRequest()->domainConfig['brand'] ?? [];
+        }
+
+        return $brand['contact_email'] ?? config('mail.from.address');
+    }
+
+    private function ensureNotRateLimited(Request $request): void
+    {
+        if (! RateLimiter::tooManyAttempts($this->throttleKey($request), 5)) {
+            return;
+        }
+
+        $seconds = RateLimiter::availableIn($this->throttleKey($request));
+
+        throw ValidationException::withMessages([
+            'email' => __('Zu viele Anfragen. Bitte versuchen Sie es in :minutes Minuten erneut.', [
+                'minutes' => max(1, (int) ceil($seconds / 60)),
+            ]),
+        ])->errorBag('termination');
+    }
+
+    private function throttleKey(Request $request): string
+    {
+        return 'termination-form|'.$request->ip();
+    }
+}