fix(quality): Ruff/CVE/TS-Fixes, 104 neue Tests, Complexity-Refactoring

- Ruff: 144 auto-fixes (unused imports, == None → is None), F821/F811/F841 manuell
- CVEs: python-multipart>=0.0.22, weasyprint>=68.0, pillow>=12.1.1, npm audit fix (0 vulns)
- TS: 5 tote Drafting-Engine-Dateien entfernt, allowed-facts/sanitizer/StepHeader/context fixes
- Tests: +104 (ISMS 58, Evidence 18, VVT 14, Generation 14) → 1449 passed
- Refactoring: collect_ci_evidence (F→A), row_to_response (E→A), extract_requirements (E→A)
- Dead Code: pca-platform, 7 Go-Handler, dsr_api.py, duplicate Schemas entfernt

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

admin-compliance/components/sdk/StepHeader/StepHeader.tsx

@@ -17,9 +17,9 @@ export interface StepTip {
 
 interface StepHeaderProps {
   stepId: string
-  title: string
-  description: string
-  explanation: string
+  title?: string
+  description?: string
+  explanation?: string
   tips?: StepTip[]
   showNavigation?: boolean
   showProgress?: boolean
@@ -95,10 +95,10 @@ const tipIconColors = {
 
 export function StepHeader({
   stepId,
-  title,
-  description,
-  explanation,
-  tips = [],
+  title: titleProp,
+  description: descriptionProp,
+  explanation: explanationProp,
+  tips: tipsProp,
   showNavigation = true,
   showProgress = true,
   onComplete,
@@ -109,6 +109,13 @@ export function StepHeader({
   const { state, dispatch } = useSDK()
   const [showHelp, setShowHelp] = useState(false)
 
+  // Look up defaults from STEP_EXPLANATIONS when props are not provided
+  const preset = STEP_EXPLANATIONS[stepId as keyof typeof STEP_EXPLANATIONS]
+  const title = titleProp ?? preset?.title ?? stepId
+  const description = descriptionProp ?? preset?.description ?? ''
+  const explanation = explanationProp ?? preset?.explanation ?? ''
+  const tips = tipsProp ?? preset?.tips ?? []
+
   const currentStep = getStepById(stepId)
   const prevStep = getPreviousStep(stepId)
   const nextStep = getNextStep(stepId)
@@ -996,6 +1003,50 @@ export const STEP_EXPLANATIONS = {
       },
     ],
   },
-}
+  'email-templates': {
+    title: 'E-Mail-Templates',
+    description: 'Verwalten Sie Vorlagen fuer alle DSGVO-relevanten Benachrichtigungen',
+    explanation: 'E-Mail-Templates definieren die Texte und das Layout fuer automatisierte DSGVO-Benachrichtigungen: Einwilligungsbestaetigung, Widerrufsbestaetigung, Auskunftsantwort, Loeschbestaetigung und weitere Lifecycle-E-Mails. Alle 16 Template-Typen koennen individuell angepasst und mit Variablen personalisiert werden.',
+    tips: [
+      {
+        icon: 'info' as const,
+        title: '16 Lifecycle-E-Mails',
+        description: 'Von der Registrierungsbestaetigung bis zur Kontoloeschung — alle relevanten Touchpoints sind mit Vorlagen abgedeckt.',
+      },
+      {
+        icon: 'warning' as const,
+        title: 'Pflichtangaben',
+        description: 'Stellen Sie sicher, dass jede E-Mail die gesetzlich vorgeschriebenen Angaben enthaelt: Impressum, Datenschutzhinweis und Widerrufsmoeglichkeit.',
+      },
+      {
+        icon: 'lightbulb' as const,
+        title: 'Variablen',
+        description: 'Nutzen Sie Platzhalter wie {{name}}, {{email}} und {{company}} fuer automatische Personalisierung.',
+      },
+    ],
+  },
+  'use-case-workshop': {
+    title: 'Use Case Workshop',
+    description: 'Erfassen und bewerten Sie Ihre KI-Anwendungsfaelle im Workshop-Format',
+    explanation: 'Im Use Case Workshop erfassen Sie Ihre KI-Anwendungsfaelle strukturiert in einem gefuehrten Prozess. Der Workshop leitet Sie durch Identifikation, Beschreibung, Datenkategorien, Risikobewertung und Stakeholder-Analyse. Die Ergebnisse fliessen direkt in die Compliance-Bewertung ein.',
+    tips: [
+      {
+        icon: 'lightbulb' as const,
+        title: 'Vollstaendigkeit',
+        description: 'Erfassen Sie alle KI-Anwendungsfaelle — auch solche, die nur intern genutzt werden oder sich noch in der Planungsphase befinden.',
+      },
+      {
+        icon: 'info' as const,
+        title: 'Stakeholder einbeziehen',
+        description: 'Beziehen Sie Fachbereiche und IT in den Workshop ein, um alle Anwendungsfaelle zu identifizieren.',
+      },
+      {
+        icon: 'warning' as const,
+        title: 'Risikobewertung',
+        description: 'Jeder Anwendungsfall wird nach EU AI Act Risikostufen klassifiziert. Hochrisiko-Systeme erfordern zusaetzliche Dokumentation.',
+      },
+    ],
+  },
+} satisfies Record<string, { title: string; description: string; explanation: string; tips: StepTip[] }>
 
 export default StepHeader