feat(cookie): missing_retention — Vendor ohne Speicherdauer/Löschfrist

Vendor-Ebenen-Finding: greift, wenn ein Vendor eine Verarbeitung deklariert
(Kategorie/Zweck), aber KEINE Cookies gelistet sind UND keine persistence
angegeben ist (z.B. Nayoki GmbH — 'necessary' Auftragsverarbeiter ohne
Löschfrist). Die Pro-Cookie-Schleife sah solche Vendors nie (0 Cookies →
0 Findings). Remediation = Ticket-Text 'bitte Löschfrist festlegen'.
Art. 5 Abs. 1 lit. e + Art. 13 Abs. 2 lit. a → Control AUTH-2051-A03.

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

admin-compliance/app/sdk/agent/_components/CookieLibraryPanel.tsx

@@ -46,6 +46,7 @@ const TYPE_LABEL: Record<string, string> = {
   missing_purpose: 'Zweck fehlt',
   excessive_lifetime: 'Speicherdauer zu lang',
   vague_duration: 'Speicherdauer nicht konkret',
+  missing_retention: 'Keine Speicherdauer/Löschfrist',
   third_country: 'Drittland-Transfer',
   eu_alternative: 'EU-Alternative verfügbar',
   storage_transparency: 'Speichertyp nicht transparent',