recht: Meldeverfahren v2 Phasen 5+7 — DSGVO-Strukturformular, 10-€-Checkout mit KI-Vorprüfung, Triage & Panel-Modal

Phase 7 (Spur D, E2 revidiert): KI-Vorprüfung VOR der Zahlung im Modal —
rot lehnt ohne Zahlung ab, gelb/grün führt zum Stripe-Checkout
(SinglePurchaseType::Change, 10 € netto), nach Zahlungseingang übernimmt
der Webhook die geprüfte Fassung sofort (applyPaid: Snapshot, Sperre,
Verlauf). Nur einmal je PM; Obergrenze legal.change_max_distance_percent
(50 %) verhindert die verdeckte Selbst-Depublizierung.

Phase 5 (Spur B): strukturiertes Schwärzungsformular mit Pflicht-Vorschau
im verifizierten Web-Bereich UND als Modal im Kunden-Panel; Admin-Editor
wird aus payload.redaction vorbefüllt. Umsetzungsmail LegalRequestExecuted
an Antragsteller, Bestätigungsmail PressReleaseChangeApplied (Spur A/D,
neuer abbestellbarer Typ press_release_corrected).

Außerdem:
- Re-Sync-Sperre + Sitemap-Invalidierung fest in depublish() verankert
  (Lücke im bezahlten Webhook-Pfad geschlossen)
- Öffentliche „Rechtliches"-Seite als zweistufige Triage: primär der
  Portal-Anmeldelink, Formular nur Fallback mit Identifizierungs-Hinweis;
  Store auf report/dsgvo/personal_rights gehärtet
- Panel-Button „Ändern/Melden" öffnet Anliegen-Modal (4 Spuren) statt
  des Web-Formulars
- Pressekontakt-Fallback für Legacy-Bestände (30k PMs ohne Verknüpfung):
  Detailseite + pressContactEmail() nutzen PM-Kontakt → Firmen-Kontakt →
  Firmendaten
- Korrektur-Gate entity-fest (Editor-Normalisierung zählt nicht als
  Änderung), toEditorHtml() in Admin-Edit + Korrektur-Panel,
  Wochenlimit-Hinweis in Text und Bremsen-Meldung

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

tests/Feature/Legal/AdminLegalRequestExecutionTest.php

@@ -3,11 +3,13 @@
 use App\Enums\LegalRequestStatus;
 use App\Enums\LegalRequestType;
 use App\Enums\PressReleaseStatus;
+use App\Mail\LegalRequestExecuted;
 use App\Models\LegalRequest;
 use App\Models\PressRelease;
 use App\Models\User;
 use App\Services\PressRelease\AnonymizationService;
 use Database\Seeders\RolesAndPermissionsSeeder;
+use Illuminate\Support\Facades\Mail;
 use Livewire\Volt\Volt;
 use Tests\TestCase;
 
@@ -76,6 +78,60 @@ test('the panel prefills the replacement and shows the full content for copying
     expect($pressRelease->fresh()->title)->toBe('Matvey Teplitsky im Vorstand');
 });
 
+test('the editor is prefilled from a structured web redaction order', function () {
+    /** @var TestCase $this */
+    $this->actingAs(adminUserForLegalQueue());
+
+    $pressRelease = PressRelease::factory()->published()->create();
+    $request = LegalRequest::factory()
+        ->type(LegalRequestType::Dsgvo)
+        ->create([
+            'press_release_id' => $pressRelease->id,
+            'payload' => [
+                'source' => 'self_service',
+                'concern' => 'dsgvo',
+                'redaction' => [
+                    'terms' => ['Max Mustermann', 'Mustermanns'],
+                    'detach_contacts' => false,
+                    'remove_images_requested' => true,
+                    'preview_total_hits' => 3,
+                ],
+            ],
+        ]);
+
+    Volt::test('admin.legal-requests.show', ['id' => $request->id])
+        ->assertSet('redactionTerms', "Max Mustermann\nMustermanns")
+        ->assertSet('detachContacts', false)
+        ->assertSee('Strukturierter Schwärzungsauftrag')
+        ->assertSee('Entfernung von Bildern mit Personenbezug');
+});
+
+test('executing sends an execution confirmation to the requester', function () {
+    /** @var TestCase $this */
+    Mail::fake();
+    $this->actingAs(adminUserForLegalQueue());
+
+    $pressRelease = PressRelease::factory()->published()->create([
+        'title' => 'Matvey Teplitsky im Vorstand',
+    ]);
+    $request = LegalRequest::factory()
+        ->type(LegalRequestType::Dsgvo)
+        ->create([
+            'press_release_id' => $pressRelease->id,
+            'requester_email' => 'presse@firma.example',
+        ]);
+
+    Volt::test('admin.legal-requests.show', ['id' => $request->id])
+        ->set('redactionTerms', 'Matvey Teplitsky')
+        ->call('previewAnonymization')
+        ->call('executeAnonymization')
+        ->assertHasNoErrors();
+
+    Mail::assertQueued(LegalRequestExecuted::class, function (LegalRequestExecuted $mail) {
+        return $mail->hasTo('presse@firma.example') && $mail->action === 'anonymized';
+    });
+});
+
 test('execute without a prior preview is refused', function () {
     /** @var TestCase $this */
     $this->actingAs(adminUserForLegalQueue());