fix: Befunde aus Sicherheits- und Korrektheitsreview der Bienenpatenschaft

- Oeffentliche Kuendigung: exakte Identifikation, Limits je Vertrag und
  Adresse, Bestaetigung nur an die Kontoadresse mit Ruecknahme-Link (HMAC)
- Vorschau: Body-Grenze beim Lesen, Parallelitaets- und Minutenlimit, Cache
- Rabatte gelten nicht fuer Patenschaftspositionen
- Abo aktiv erst nach bestaetigter Zahlung, offene Abschluesse zaehlen
  zum Kontingent und werden nach 24 h aufgeraeumt, Sitzung 58 Minuten
- Konto-Loeschung nur ohne laufendes Abo, Urkunden-Dateien werden entfernt
- Abo-Lieferungen mit Zahlungszeile (DHL-Marke moeglich)
- Shop zeigt freien Bestand nach Abo-Reservierung
- Storno/volle Erstattung widerruft die Patenschaft (Status WIDERRUFEN)
- Umsatzsteuer der Patenschaft per VAT_RATE_PERCENT_PATENSCHAFT (19 %)
- Digitale Bestellungen archivieren sich, Kalendertage in Europe/Berlin,
  Monatsenden begrenzt, Datenauskunft um Patenschaften ergaenzt

Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>

src/store/cart-store.ts

@@ -174,6 +174,20 @@ export function cartPhysicalQuantity(items: CartItem[]): number {
   }, 0);
 }
 
+/**
+ * Rabattbasis wie im Checkout-Server (discountBase): nur Ware ausserhalb von
+ * Patenschaftspaketen — weder die Urkunde noch der Honig eines Pakets zaehlen
+ * fuer Mengenrabatt-Schwelle und Rabattbetrag.
+ */
+export function cartDiscountBase(items: CartItem[]): { subtotalCents: number; quantity: number } {
+  return items
+    .filter((item) => !item.sponsorship)
+    .reduce(
+      (base, item) => ({ subtotalCents: base.subtotalCents + item.priceCents * item.quantity, quantity: base.quantity + item.quantity }),
+      { subtotalCents: 0, quantity: 0 }
+    );
+}
+
 /**
  * true, wenn nichts versendet werden muss: nur Patenschaften ohne Honig.
  * Dieselbe Regel wie hasPhysical im Server (physicalQuantity > 0), damit die