feat(tom): TOM-Backend in Python erstellen, Frontend von In-Memory auf DB migrieren

- Migration 034: compliance_tom_state + compliance_tom_measures Tabellen
- Python Routes: State CRUD, Measures CRUD, Bulk-Upsert, Stats, CSV/JSON-Export
- Frontend-Proxy: In-Memory Storage durch Proxy zu backend-compliance ersetzt
- Go TOM-Handler als DEPRECATED markiert (Source of Truth ist jetzt Python)
- 44 Tests (alle bestanden)

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

ai-compliance-sdk/cmd/server/main.go

@@ -263,6 +263,8 @@ func main() {
 			}
 
 			// TOM - Technische und Organisatorische Maßnahmen (Art. 32)
+			// DEPRECATED: TOM is now managed by backend-compliance (Python).
+			// Use: GET/POST /api/compliance/tom/state, /tom/measures, /tom/stats, /tom/export
 			tom := dsgvoRoutes.Group("/tom")
 			{
 				tom.GET("", dsgvoHandlers.ListTOMs)
@@ -301,7 +303,7 @@ func main() {
 			exports := dsgvoRoutes.Group("/export")
 			{
 				exports.GET("/vvt", dsgvoHandlers.ExportVVT) // DEPRECATED: use backend-compliance /vvt/export?format=csv
-				exports.GET("/tom", dsgvoHandlers.ExportTOM)
+				exports.GET("/tom", dsgvoHandlers.ExportTOM) // DEPRECATED: use backend-compliance /tom/export?format=csv
 				exports.GET("/dsr", dsgvoHandlers.ExportDSR)
 				exports.GET("/retention", dsgvoHandlers.ExportRetentionPolicies)
 			}