feat(legal): Consent-Datenmodell, Migration & Registrierungs-Zustimmung (v1.7.1)
Teil 2 des Compliance-Updates — revisionssichere Zustimmungsprotokollierung:
- Prisma: Modelle LegalDocument (versioniert, contentHash, isActive, unique[type,version])
und LegalAcceptance (userId, organizationId?, documentType/-Version, contentHash, context,
unique gegen Duplikate, User-Relation)
- migrate.js: idempotente Tabellen + Indizes + Seeding/Aktivierung der 5 Rechtsdokumente
(eine aktive Version je Typ; contentHash aus bewusster Versionsangabe)
- src/lib/legal.ts: getActiveDocuments, getPendingAcceptances, recordAcceptances (skipDuplicates,
nie überschreiben), Pflichtsets (alle: TERMS+PRIVACY; Org-Admin zusätzlich ORGANIZATION_DECLARATION)
- API: GET /api/legal/status (offene Zustimmungen), POST /api/legal/accept (erfassen, CSRF-Check)
- Registrierung: zwei getrennte, nicht vorausgewählte Zustimmungen (Nutzungsbedingungen akzeptieren
+ Datenschutz-Kenntnisnahme), serverseitig via zod erzwungen, Version protokolliert
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
8cf1aa4dbe