auth/mail: Magic-Link-2FA (M1) + Mailversand über die Queue

- Magic-Link-Login übergibt bei aktiviertem 2FA an die 2FA-Challenge,
  statt sie zu umgehen (M1).
- Bestätigungs-/Benachrichtigungs-Mails (Kontakt, Recht, Kündigung,
  Widerruf, Magic-Link) laufen als ShouldQueue+afterCommit über die Queue,
  damit die Response nicht am SMTP-Roundtrip hängt.

Hinweis: Der Queue-Worker muss im Betrieb laufen und überwacht werden, da
fristrelevante Bestätigungen darüber zugestellt werden (siehe
Betriebsüberwachung).

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

app/Http/Controllers/Web/ReportFormController.php

@@ -77,10 +77,17 @@ class ReportFormController extends Controller
             'requester_ip' => $request->ip(),
         ]);
 
-        // Unverzügliche Eingangsbestätigung (DSA Art. 16 Abs. 4) + interner
-        // Hinweis ans Melde-Postfach, damit Fristen nicht an der Queue hängen.
-        Mail::to($legalRequest->requester_email)->send(new LegalRequestReceived($legalRequest));
-        Mail::to($this->operatorRecipient($request))->send(new LegalRequestSubmitted($legalRequest));
+        // Eingangsbestätigung (DSA Art. 16 Abs. 4) + interner Hinweis ans
+        // Melde-Postfach. Versand über die Queue (afterCommit), damit die
+        // Response nicht am SMTP-Roundtrip hängt — setzt einen laufenden
+        // Queue-Worker voraus (Ops-Monitoring erforderlich, da die Zustellung
+        // fristrelevant ist).
+        Mail::to($legalRequest->requester_email)->queue(
+            (new LegalRequestReceived($legalRequest))->afterCommit()
+        );
+        Mail::to($this->operatorRecipient($request))->queue(
+            (new LegalRequestSubmitted($legalRequest))->afterCommit()
+        );
 
         return back()->with('report-status', __('static.report_form.flash_received', [
             'reference' => $legalRequest->reference(),