fix: Befunde aus Sicherheits- und Korrektheitsreview der Bienenpatenschaft

- Oeffentliche Kuendigung: exakte Identifikation, Limits je Vertrag und
  Adresse, Bestaetigung nur an die Kontoadresse mit Ruecknahme-Link (HMAC)
- Vorschau: Body-Grenze beim Lesen, Parallelitaets- und Minutenlimit, Cache
- Rabatte gelten nicht fuer Patenschaftspositionen
- Abo aktiv erst nach bestaetigter Zahlung, offene Abschluesse zaehlen
  zum Kontingent und werden nach 24 h aufgeraeumt, Sitzung 58 Minuten
- Konto-Loeschung nur ohne laufendes Abo, Urkunden-Dateien werden entfernt
- Abo-Lieferungen mit Zahlungszeile (DHL-Marke moeglich)
- Shop zeigt freien Bestand nach Abo-Reservierung
- Storno/volle Erstattung widerruft die Patenschaft (Status WIDERRUFEN)
- Umsatzsteuer der Patenschaft per VAT_RATE_PERCENT_PATENSCHAFT (19 %)
- Digitale Bestellungen archivieren sich, Kalendertage in Europe/Berlin,
  Monatsenden begrenzt, Datenauskunft um Patenschaften ergaenzt

Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>

src/lib/inventory.ts

@@ -77,9 +77,14 @@ export class InsufficientStockError extends Error {
  */
 export async function reserveOrderItems(
   tx: Prisma.TransactionClient,
-  items: { productId: string; quantity: number; productName: string }[]
+  items: { productId: string; quantity: number; productName: string; product?: { category: string } | null }[]
 ): Promise<void> {
   for (const item of items) {
+    // Patenschafts-Traegerprodukte fuehren keinen Bestand (eine Urkunde ist
+    // nie ausverkauft) — ohne diese Ausnahme scheiterte das Wiederoeffnen
+    // jeder Bestellung mit Patenschaft. Der Honig des Pakets ist eine eigene
+    // Position und wird normal reserviert.
+    if (item.product?.category === "PATENSCHAFT") continue;
     const reserved = await tx.inventory.updateMany({
       where: { productId: item.productId, quantity: { gte: item.quantity } },
       data: { quantity: { decrement: item.quantity } },