recht: Meldeverfahren v2 Phasen 5+7 — DSGVO-Strukturformular, 10-€-Checkout mit KI-Vorprüfung, Triage & Panel-Modal

Phase 7 (Spur D, E2 revidiert): KI-Vorprüfung VOR der Zahlung im Modal —
rot lehnt ohne Zahlung ab, gelb/grün führt zum Stripe-Checkout
(SinglePurchaseType::Change, 10 € netto), nach Zahlungseingang übernimmt
der Webhook die geprüfte Fassung sofort (applyPaid: Snapshot, Sperre,
Verlauf). Nur einmal je PM; Obergrenze legal.change_max_distance_percent
(50 %) verhindert die verdeckte Selbst-Depublizierung.

Phase 5 (Spur B): strukturiertes Schwärzungsformular mit Pflicht-Vorschau
im verifizierten Web-Bereich UND als Modal im Kunden-Panel; Admin-Editor
wird aus payload.redaction vorbefüllt. Umsetzungsmail LegalRequestExecuted
an Antragsteller, Bestätigungsmail PressReleaseChangeApplied (Spur A/D,
neuer abbestellbarer Typ press_release_corrected).

Außerdem:
- Re-Sync-Sperre + Sitemap-Invalidierung fest in depublish() verankert
  (Lücke im bezahlten Webhook-Pfad geschlossen)
- Öffentliche „Rechtliches"-Seite als zweistufige Triage: primär der
  Portal-Anmeldelink, Formular nur Fallback mit Identifizierungs-Hinweis;
  Store auf report/dsgvo/personal_rights gehärtet
- Panel-Button „Ändern/Melden" öffnet Anliegen-Modal (4 Spuren) statt
  des Web-Formulars
- Pressekontakt-Fallback für Legacy-Bestände (30k PMs ohne Verknüpfung):
  Detailseite + pressContactEmail() nutzen PM-Kontakt → Firmen-Kontakt →
  Firmendaten
- Korrektur-Gate entity-fest (Editor-Normalisierung zählt nicht als
  Änderung), toEditorHtml() in Admin-Edit + Korrektur-Panel,
  Wochenlimit-Hinweis in Text und Bremsen-Meldung

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

tests/Feature/LegalRequestTest.php

@@ -49,6 +49,56 @@ test('the legal request form renders with per-type hints and hidden honeypots',
         ->assertSee('name="homepage"', false);
 });
 
+test('the triage offers the portal magic-link path', function () {
+    /** @var TestCase $this */
+    $release = publishedRelease();
+
+    $this->get(route('legal-request.create', ['slug' => $release->slug, 'type' => 'dsgvo']))
+        ->assertOk()
+        // Stufe 1: Anliegen-Karten inkl. Absender-Selbstservice.
+        ->assertSee('Korrektur, Änderung oder Depublizierung')
+        ->assertSee('Rechtswidrige Inhalte melden')
+        // Passwortloser Anmeldelink ins Portal (PMs werden im Konto zusammengeführt).
+        ->assertSee('Anmeldelink im Portal anfordern')
+        ->assertSee(rtrim(config('domains.domain_portal_url', config('app.url')), '/').'/anmeldelink', false)
+        // Fallback nur mit Identifizierungs-Hinweis.
+        ->assertSee('persönliche Identifizierung erforderlich')
+        // Vorauswahl aus dem Query-Parameter.
+        ->assertSee("concern: 'dsgvo'", false);
+});
+
+test('owner concerns preselect the self-service card', function () {
+    /** @var TestCase $this */
+    $release = publishedRelease();
+
+    $this->get(route('legal-request.create', ['slug' => $release->slug, 'type' => 'depublication']))
+        ->assertOk()
+        ->assertSee("concern: 'owner'", false);
+});
+
+test('owner track types are rejected by the public store endpoint', function () {
+    /** @var TestCase $this */
+    Mail::fake();
+    $release = publishedRelease();
+
+    $this->from(route('legal-request.create', ['slug' => $release->slug]))
+        ->post(route('legal-request.store', ['slug' => $release->slug]), [
+            'type' => 'correction',
+            'message' => 'Bitte den Titel dieser Mitteilung komplett austauschen.',
+        ])->assertSessionHasErrors('type');
+
+    expect(LegalRequest::query()->count())->toBe(0);
+});
+
+test('the report intake prefills the reported url from the query string', function () {
+    /** @var TestCase $this */
+    $detailUrl = 'https://presseecho.test/de/press-release/beispiel-pm';
+
+    $this->get(route('melden.pm', ['edition' => 'de', 'reported_url' => $detailUrl]))
+        ->assertOk()
+        ->assertSee('value="'.$detailUrl.'"', false);
+});
+
 test('the form 404s for a non-published release', function () {
     /** @var TestCase $this */
     $draft = PressRelease::factory()->forPortal(Portal::Businessportal24)->create();