POST /widerruf (host-agnostisch, throttled, Honeypot, eigener withdrawal-Error-Bag): persistiert nur Zuordnungsdaten (Name, E-Mail, optionale Bestellnummer - KEIN Grund, darf nicht verlangt werden) und versendet sofort die gesetzlich vorgeschriebene automatische Eingangsbestaetigung mit Zeitstempel an den Verbraucher plus eine interne Benachrichtigung an die Brand-Kontaktadresse des Hosts. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
35 lines
729 B
PHP
35 lines
729 B
PHP
<?php
|
|
|
|
namespace App\Models;
|
|
|
|
use Illuminate\Database\Eloquent\Builder;
|
|
use Illuminate\Database\Eloquent\Model;
|
|
|
|
/**
|
|
* Online-Widerruf über den gesetzlichen Widerrufsbutton (ohne Login).
|
|
* Enthält nur Zuordnungsdaten — ein Widerrufsgrund darf nicht erhoben werden.
|
|
*/
|
|
class WithdrawalRequest extends Model
|
|
{
|
|
protected $fillable = [
|
|
'name',
|
|
'email',
|
|
'order_reference',
|
|
'host',
|
|
'requester_ip',
|
|
'status',
|
|
'resolved_at',
|
|
];
|
|
|
|
protected function casts(): array
|
|
{
|
|
return [
|
|
'resolved_at' => 'datetime',
|
|
];
|
|
}
|
|
|
|
public function scopeOpen(Builder $query): Builder
|
|
{
|
|
return $query->where('status', 'open');
|
|
}
|
|
}
|