recht: Meldeverfahren v2 Phasen 1-4 — Re-Sync-Sperre, Anonymisierung, Magic-Link-Intake, Self-Service-Korrektur

Phase 1: sync_locked_at auf press_releases (Importer überspringt gesperrte
PMs auch bei --force), LegalRequest um Verifikation/Ausführung erweitert,
verschlüsselte Vorher-Snapshots mit Löschfrist (snapshots:purge, täglich).

Phase 2: AnonymizationService (Unicode-Wortgrenzen-Schwärzung, Pflicht-Diff,
transaktionale Ausführung mit Snapshot, Kontakt-Detach, Bild-Löschung,
Sitemap-Invalidierung, Verlauf ohne Klartext-Altwerte); Admin-Queue kann
DSGVO-Anfragen anonymisieren oder depublizieren, inkl. Snapshot-Restore.

Phase 3: Deflektions-Trichter „PM melden/ändern" (melden/pm) mit Kosten-
Tabelle vorab; Magic-Link geht nur an die hinterlegte Pressekontaktadresse
(neuer purpose press_release_report), atomare Verifikation, Anliegen-Auswahl
erzeugt verifizierte Queue-Anfragen; toter-Kanal-Fallback; Owner-Einstieg.

Phase 4: Panel-Abschnitt „Änderung & Korrektur" — Levenshtein-Gate (5 %,
Mini-Edit-Ausnahme ≤ 2 Zeichen) stuft klein/groß ein; kleine Korrektur
kostenlos sofort live (Snapshot, Sperre, Verlauf, Re-Score), größere als
Change-Anfrage (Interim bis 10-€-Checkout, Phase 7).

Entwicklungsplan mit Entscheidungen E1-E8 und offenen Punkten in
docs/Decision-Update; 41 Pest-Tests (tests/Feature/Legal) grün.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

routes/web.php

@@ -11,6 +11,7 @@ use App\Http\Controllers\Web\NewsroomsController;
 use App\Http\Controllers\Web\PreiseController;
 use App\Http\Controllers\Web\PressReleaseAttachmentMediaController;
 use App\Http\Controllers\Web\PressReleaseImageMediaController;
+use App\Http\Controllers\Web\PressReleaseReportController;
 use App\Http\Controllers\Web\ReleaseDetailController;
 use App\Http\Controllers\Web\ReleaseShareTrackingController;
 use App\Http\Controllers\Web\ReportFormController;
@@ -272,6 +273,22 @@ Route::prefix('{edition}')->whereIn('edition', SetEdition::EDITIONS)->group(func
         ->middleware('throttle:10,1')
         ->whereIn('way', ReportFormController::WAYS)
         ->name('melden.form.store');
+
+    // Meldeverfahren v2 (Phase 3): PM melden/ändern — URL einfügen →
+    // Magic-Link an die hinterlegte Pressekontaktadresse → verifizierte
+    // Anliegen-Auswahl (vier Spuren).
+    Route::get('melden/pm', [PressReleaseReportController::class, 'showIntake'])->name('melden.pm');
+    Route::post('melden/pm', [PressReleaseReportController::class, 'requestLink'])
+        ->middleware('throttle:10,1')
+        ->name('melden.pm.store');
+    Route::get('melden/pm/verifizieren/{token}', [PressReleaseReportController::class, 'verify'])
+        ->where('token', '[A-Za-z0-9]{40,}')
+        ->middleware('throttle:10,1')
+        ->name('melden.pm.verify');
+    Route::get('melden/pm/anliegen', [PressReleaseReportController::class, 'showConcerns'])->name('melden.pm.anliegen');
+    Route::post('melden/pm/anliegen', [PressReleaseReportController::class, 'storeConcern'])
+        ->middleware('throttle:10,1')
+        ->name('melden.pm.anliegen.store');
 });
 
 // ---------------------------------------------------------------------------