recht: Meldeverfahren v2 Phasen 5+7 — DSGVO-Strukturformular, 10-€-Checkout mit KI-Vorprüfung, Triage & Panel-Modal

Phase 7 (Spur D, E2 revidiert): KI-Vorprüfung VOR der Zahlung im Modal —
rot lehnt ohne Zahlung ab, gelb/grün führt zum Stripe-Checkout
(SinglePurchaseType::Change, 10 € netto), nach Zahlungseingang übernimmt
der Webhook die geprüfte Fassung sofort (applyPaid: Snapshot, Sperre,
Verlauf). Nur einmal je PM; Obergrenze legal.change_max_distance_percent
(50 %) verhindert die verdeckte Selbst-Depublizierung.

Phase 5 (Spur B): strukturiertes Schwärzungsformular mit Pflicht-Vorschau
im verifizierten Web-Bereich UND als Modal im Kunden-Panel; Admin-Editor
wird aus payload.redaction vorbefüllt. Umsetzungsmail LegalRequestExecuted
an Antragsteller, Bestätigungsmail PressReleaseChangeApplied (Spur A/D,
neuer abbestellbarer Typ press_release_corrected).

Außerdem:
- Re-Sync-Sperre + Sitemap-Invalidierung fest in depublish() verankert
  (Lücke im bezahlten Webhook-Pfad geschlossen)
- Öffentliche „Rechtliches"-Seite als zweistufige Triage: primär der
  Portal-Anmeldelink, Formular nur Fallback mit Identifizierungs-Hinweis;
  Store auf report/dsgvo/personal_rights gehärtet
- Panel-Button „Ändern/Melden" öffnet Anliegen-Modal (4 Spuren) statt
  des Web-Formulars
- Pressekontakt-Fallback für Legacy-Bestände (30k PMs ohne Verknüpfung):
  Detailseite + pressContactEmail() nutzen PM-Kontakt → Firmen-Kontakt →
  Firmendaten
- Korrektur-Gate entity-fest (Editor-Normalisierung zählt nicht als
  Änderung), toEditorHtml() in Admin-Edit + Korrektur-Panel,
  Wochenlimit-Hinweis in Text und Bremsen-Meldung

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

tests/Feature/Web/ReleaseDetailTest.php

@@ -80,6 +80,56 @@ test('businessportal24 release detail renders the editorial shell with real data
         ->assertSee(rtrim(config('domains.domain_portal_url'), '/').'/anmeldelink', false);
 });
 
+test('release detail falls back to the company contact when the release has none', function () {
+    /** @var TestCase $this */
+    [$category, $company] = detailCategoryAndCompany(Portal::Businessportal24);
+
+    // Legacy-Import-Fall: PM ohne eigene Kontakt-Verknüpfung — im Altsystem
+    // hingen Pressekontakte an der Firma.
+    $release = PressRelease::factory()
+        ->published()
+        ->forPortal(Portal::Businessportal24)
+        ->for($category)
+        ->for($company)
+        ->create(['published_at' => now()->subDay()]);
+
+    Contact::factory()->create([
+        'portal' => Portal::Businessportal24,
+        'company_id' => $company->id,
+        'first_name' => 'Jonas',
+        'last_name' => 'Feldkamp',
+        'email' => 'presse@muster-energie.de',
+    ]);
+
+    expect($release->contacts()->count())->toBe(0);
+
+    $this->get('https://businessportal24.test/de/press-release/'.$release->slug)
+        ->assertSuccessful()
+        ->assertSeeText('Pressekontakt')
+        ->assertSeeText('Jonas Feldkamp');
+
+    // Der Fallback ist reine Anzeige — es entsteht keine Pivot-Verknüpfung.
+    expect($release->contacts()->count())->toBe(0);
+});
+
+test('release detail shows company data as press contact when no contact record exists at all', function () {
+    /** @var TestCase $this */
+    [$category, $company] = detailCategoryAndCompany(Portal::Businessportal24);
+    $company->update(['email' => 'kontakt@muster-energie.de']);
+
+    $release = PressRelease::factory()
+        ->published()
+        ->forPortal(Portal::Businessportal24)
+        ->for($category)
+        ->for($company)
+        ->create(['published_at' => now()->subDay()]);
+
+    $this->get('https://businessportal24.test/de/press-release/'.$release->slug)
+        ->assertSuccessful()
+        ->assertSeeText('Pressekontakt')
+        ->assertSeeText('kontakt@muster-energie.de');
+});
+
 test('release detail without image embeds the headline in the generated hero', function () {
     /** @var TestCase $this */
     [$category, $company] = detailCategoryAndCompany(Portal::Businessportal24);