feat: Phase 1 — Whistleblower + Cookie/Impressum + HR-DSI templates

Phase 1 of the Document Templates Masterplan:

- 098: Whistleblower-Richtlinie (HinSchG) — 10 sections, anonymous
  reporting, 7-day confirmation, 3-month feedback, reprisal protection
- 099: Cookie-Banner + Impressum updates — OS-Plattform discontinued
  note (July 2025), description updates
- 100: Applicant DSI + Employee DSI — two new HR privacy notices with
  § 26 BDSG, 6-month retention (applicants), modular blocks for video
  interviews, talent pool, IT monitoring, company vehicles, works council

Generator: 25 new fields (whistleblower, applicant, employee categories)
Categories: whistleblower, hr_dsi added to document generator

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>

backend-compliance/migrations/099_cookie_banner_impressum_v2.sql

@@ -0,0 +1,36 @@
+-- Migration 099: Cookie-Banner + Impressum Updates
+-- Cookie-Banner: Bereits TDDDG-konform (Migration 023), nur Feinschliff
+-- Impressum: OS-Plattform seit Juli 2025 abgeschaltet — Hinweis aktualisieren
+
+-- ===========================================================================
+-- 1. Impressum: Streitbeilegungstext aktualisieren (OS-Plattform abgeschaltet)
+-- ===========================================================================
+
+-- Fuer alle Impressum-Templates den Standard-Streitbeilegungstext setzen,
+-- der die abgeschaltete OS-Plattform nicht mehr erwaehnt
+
+-- Keine strukturellen Aenderungen am Impressum noetig — DDG § 5 bereits korrekt.
+-- Nur der Hinweis: Kunden die noch einen OS-Plattform-Link haben, muessen ihn entfernen.
+
+-- Wir fuegen einen Hinweis als Kommentar in die description ein:
+UPDATE compliance_legal_templates
+SET
+    description = 'Impressum nach § 5 DDG mit optionalen Abschnitten. WICHTIG: Die EU-OS-Plattform wurde am 20.07.2025 abgeschaltet — Links zur OS-Plattform muessen entfernt werden (wettbewerbsrechtliches Risiko). § 36 VSBG Hinweis bleibt erforderlich.',
+    version = '2.1.0',
+    updated_at = NOW()
+WHERE document_type = 'impressum'
+  AND language = 'de'
+  AND tenant_id = '9282a473-5c95-4b3a-bf78-0ecc0ec71d3e';
+
+-- ===========================================================================
+-- 2. Cookie-Banner: Version-Bump + Description aktualisieren
+-- ===========================================================================
+
+UPDATE compliance_legal_templates
+SET
+    description = 'Cookie-Banner Texte mit Erst-/Zweitlayer, 4 Kategorien (notwendig/funktional/analyse/marketing), TDDDG § 25 konform. Consent-Protokollierung optional. Drittlanduebermittlungshinweis bei Analytics/Marketing.',
+    version = '2.1.0',
+    updated_at = NOW()
+WHERE document_type = 'cookie_banner'
+  AND language = 'de'
+  AND tenant_id = '9282a473-5c95-4b3a-bf78-0ecc0ec71d3e';