Vertrag: „Portaldaten nicht möglich / nicht benötigt"-Opt-out

Dritter Radio-Button in der Zugangsdaten-Card des Vertragsformulars.
Wenn gesetzt, unterdrückt das Cockpit die Warnung „Portal-Zugangs-
daten fehlen" für diesen Vertrag – für Anbieter ohne Portal oder
Kunden, die bewusst keine Zugangsdaten pflegen. Verstopft das
Cockpit sonst dauerhaft.

Neues Feld Contract.portalCredentialsNotRequired (Boolean, default
false) + idempotente Migration (ADD COLUMN IF NOT EXISTS). Bestand
bleibt auf false, Warnung greift wie bisher.

Beim Umschalten auf Opt-out werden portalUsername,
portalPasswordEncrypted und stressfreiEmailId server-seitig
explizit auf NULL gesetzt – Datenhygiene, damit keine verwaisten
Anmeldedaten in der DB stehen bleiben.

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

backend/src/services/contract.service.ts

@@ -233,6 +233,7 @@ interface ContractCreateData {
   portalUsername?: string;
   portalPassword?: string;
   stressfreiEmailId?: number;
+  portalCredentialsNotRequired?: boolean;
   notes?: string;
   // Kündigungsdaten
   cancellationConfirmationDate?: Date;
@@ -461,12 +462,26 @@ export async function updateContract(
     ? encrypt(portalPassword)
     : undefined;
 
+  // Opt-out „Portaldaten nicht benötigt": Alte Anmeldedaten explizit
+  // wegräumen, damit nach dem Umschalten kein verwaister verschlüsselter
+  // Blob + Username in der DB stehen bleibt. Nur greifen, wenn das Flag
+  // in diesem Update wirklich auf true gesetzt wird (nicht bei jedem PUT).
+  const clearCredentials = contractData.portalCredentialsNotRequired === true;
+
   // Update main contract
   await prisma.contract.update({
     where: { id },
     data: {
       ...contractData,
-      ...(portalPasswordEncrypted ? { portalPasswordEncrypted } : {}),
+      ...(clearCredentials
+        ? {
+            portalUsername: null,
+            portalPasswordEncrypted: null,
+            stressfreiEmailId: null,
+          }
+        : portalPasswordEncrypted
+          ? { portalPasswordEncrypted }
+          : {}),
     },
   });