fix: Befunde aus Sicherheits- und Korrektheitsreview der Bienenpatenschaft

- Oeffentliche Kuendigung: exakte Identifikation, Limits je Vertrag und
  Adresse, Bestaetigung nur an die Kontoadresse mit Ruecknahme-Link (HMAC)
- Vorschau: Body-Grenze beim Lesen, Parallelitaets- und Minutenlimit, Cache
- Rabatte gelten nicht fuer Patenschaftspositionen
- Abo aktiv erst nach bestaetigter Zahlung, offene Abschluesse zaehlen
  zum Kontingent und werden nach 24 h aufgeraeumt, Sitzung 58 Minuten
- Konto-Loeschung nur ohne laufendes Abo, Urkunden-Dateien werden entfernt
- Abo-Lieferungen mit Zahlungszeile (DHL-Marke moeglich)
- Shop zeigt freien Bestand nach Abo-Reservierung
- Storno/volle Erstattung widerruft die Patenschaft (Status WIDERRUFEN)
- Umsatzsteuer der Patenschaft per VAT_RATE_PERCENT_PATENSCHAFT (19 %)
- Digitale Bestellungen archivieren sich, Kalendertage in Europe/Berlin,
  Monatsenden begrenzt, Datenauskunft um Patenschaften ergaenzt

Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>

src/app/api/patenschaft/abo/route.ts

@@ -9,6 +9,7 @@ import { personalizationSchema, toIsoDate } from "@/lib/certificate/schema";
 import { checkCertificateFits } from "@/lib/certificate/layout";
 import { getOfferBySlug } from "@/lib/sponsorship/offers";
 import { createSubscriptionCheckout } from "@/lib/sponsorship-subscription/checkout";
+import { preparePendingCheckout } from "@/lib/sponsorship-subscription/pending";
 
 /**
  * Abschluss eines Patenschafts-Abos: prueft Konto, Personalisierung und
@@ -81,6 +82,17 @@ export async function POST(request: Request) {
   // "Honigbestand und Kontingent").
   if (!offer.isAvailable) return error("Dieses Abo ist derzeit ausgebucht.", 409);
 
+  // Ein alter offener Abschluss desselben Angebots wird ersetzt; mehr als
+  // drei offene je Konto nimmt der Shop nicht an (pending.ts).
+  const pending = await preparePendingCheckout({ customerId: customer.id, offerId: offer.id });
+  if (!pending.ok) {
+    return error(
+      "Du hast bereits mehrere offene Abo-Abschlüsse. Bitte schließe einen davon ab oder versuche es morgen erneut.",
+      409,
+      { code: "too_many_pending" }
+    );
+  }
+
   try {
     const { clientSecret } = await createSubscriptionCheckout({
       customer,