MaLo-ID an die Lieferadresse (Strom/Gas) + Address-owner-Regression gefixt

MaLo-ID (Marktlokation) gehoert zur (Liefer-)Adresse, nicht zum Vertrag.
Address bekommt maloIdElectricity + maloIdGas (getrennte Marktlokationen je
Sparte), pflegbar im AddressModal (nur Lieferadresse). Im Vertrag ist die
MaLo-ID jetzt ein Lesefeld, das je nach Vertragstyp die MaLo der gewaehlten
Lieferadresse zeigt; ContractDetail/-Modal ebenso.

Schema + Migration 20260814100000: 2 Spalten (idempotent) + Daten-Migration
(bestehende EnergyContractDetails.maloId -> jeweilige Lieferadresse,
ELECTRICITY->maloIdElectricity / GAS->maloIdGas). Migrationslogik verifiziert.

Dabei einen selbst verursachten Regressions-Bug gefixt: beim R156-Umbau waren
die 10 owner*-Adressfelder aus der Address-Whitelist gefallen -> Eigentuemer-
Sektion speicherte seit cb21a2c nicht mehr. Address-Whitelist jetzt via
Pick-Helper, programmatisch gegen alle DB-Spalten abgeglichen (owner* + MaLo
drin, id/customerId/Timestamps raus). BankCard/Document gegengeprueft: ok
(nur documentPath bewusst upload-only ausgeschlossen).

Verifiziert: tsc+build gruen; owner + maloId speichern wieder, Injection
(id/customerId) blockiert; Daten-Migration Strom->Strom / Gas->Gas.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

docs/todo.md

@@ -97,6 +97,23 @@ isolierte Instanz (keine Multi-Tenancy im Code), Provisioning + Abrechnung
 
 ## ✅ Erledigt
 
+- [x] **🔌 MaLo-ID (Marktlokation) an die Lieferadresse verschoben (Strom/Gas)** (2026-08-14)
+  - MaLo-ID gehört zur **(Liefer-)Adresse**, nicht zum Vertrag. Adresse bekommt
+    **zwei Felder**: `maloIdElectricity` (Strom) + `maloIdGas` (Gas) – im AddressModal
+    (nur Lieferadresse) pflegbar.
+  - **Im Vertrag** ist die MaLo-ID jetzt ein **Lesefeld**, das je nach Sparte
+    (ELECTRICITY→Strom, GAS→Gas) die MaLo der gewählten Lieferadresse zeigt (mit
+    Copy + „dort pflegen"-Link). ContractDetail/-Modal zeigen sie ebenso aus der
+    Adresse.
+  - **Schema + Migration** `20260814100000_address_malo_ids`: 2 Spalten (idempotent)
+    **+ Daten-Migration** (bestehende `EnergyContractDetails.maloId` → jeweilige
+    Lieferadresse, Strom→maloIdElectricity / Gas→maloIdGas). Verifiziert.
+  - **Nebenbei einen selbst verursachten Regressions-Bug gefixt:** Beim R156-
+    Mass-Assignment-Umbau waren die **10 `owner*`-Adressfelder** aus der Address-
+    Whitelist gefallen → die Eigentümer-Sektion speicherte seit `cb21a2c` nicht
+    mehr. Address-Whitelist jetzt per Pick-Helper **programmatisch gegen alle
+    DB-Spalten** abgeglichen (owner* + MaLo drin, id/customerId/Timestamps raus).
+
 - [x] **🔒 Mass-Assignment-Schutz: Contract-Create/Update (Pentest R158-Hygiene)** (2026-08-13)
   - Letzter Spread-Endpunkt (`createContract`/`updateContract` spreadeten rohen
     `...contractData` an Prisma) auf eine **Feld-Whitelist** umgestellt – konsistent