Öffnungszeiten: Fixrunde Server (Schema-Kopplung, K27, Wertersatz, Widerruf, Ticket nachlegen)

- activate() schreibt die Zeiten-Felder (aboEndeAt, behaltenSessionId) nur noch über extra
  (nur Abo-Rückkehr und Team-Aktivierung der Zeiten); News und Terminplaner laufen auch vor zeiten-setup.mjs
- Abo-Abgleich: K27 gilt als offen, solange der Marker vor disabledAt liegt (kein Zurücksetzen nach disable() nötig);
  K27 geht erst nach dem Ersatz-Ticket raus (scheitert es, wiederholt der nächste Lauf beides);
  Löschung setzt auch activatedAt zurück
- Zustimmung "beginn" (bezahlt) mit Wertersatz-Satz (§ 357a Abs. 2 BGB) wie bei News und Terminplaner, Fassung 2026-10-05
- Widerruf: Bestellung "zeiten" in ORDERS, FEATURE_OF_ORDER, orderLabel und widerrufen.html
- Team "Ticket nachlegen" der Zeiten ohne Kauf geht über holeZeitenNach statt über den Zahlungsweg
- Einschalten-Route nimmt nur { zustimmung }, nicht die Altform { consent: true }
- Team-Aktivierung behält kauf/unlockedByPurchase bei einem bisher gekauften Dokument

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

test/zeitenTeam.test.js

@@ -201,6 +201,44 @@ test('Team „Freischalten (Abnahme)“ der Zeiten: ohne Zeiten 409 (bleibt setu
   assert.equal(ok.body.ersatzTicket, undefined, 'abnahme legt kein Ersatz-Ticket an')
 })
 
+// Review N8 / I1: „Ticket nachlegen“ lief für Abo und Team in den Zahlungsweg und scheiterte immer mit 409 „keine Zahlung vermerkt“
+test('Team „Ticket nachlegen“ der Zeiten (Team, setup, ohne Ticket): kein 409, Neubau und Einbau-Ticket kommen über das Nachholen, keine K24', async () => {
+  aw.seed('portalFeatures', featureDoc('p1', { state: 'setup', unlockedBy: 'team', einbau: '' }))
+  const res = await aktion('ticket')
+  assert.equal(res.status, 200, JSON.stringify(res.body))
+  const doc = zeitenDoc()
+  assert.ok(doc.ticketId, 'Ticket angelegt')
+  assert.equal(doc.einbau, 'angestossen')
+  assert.equal(tickets().length, 1)
+  assert.equal(rebuilds.length, 1)
+  assert.equal(res.body.projects[0].features.zeiten.ticketMissing, false)
+  assert.match(doc.adminNote, / Andrej: ticket$/)
+  assert.equal(sink.sent.length, 0, 'unlockedBy team: keine K24')
+
+  // zweiter Klick: das Ticket ist da, nichts entsteht neu
+  assert.equal((await aktion('ticket')).status, 200)
+  assert.equal(tickets().length, 1)
+  assert.equal(rebuilds.length, 1)
+})
+
+test('Team „Ticket nachlegen“ der Zeiten (Abo, setup, ohne Ticket): Ticket und K24 über das Nachholen, nicht über den Zahlungsweg', async () => {
+  aw.seed('portalFeatures', featureDoc('p1', { state: 'setup', unlockedBy: 'abo', einbau: 'angestossen' }))
+  const res = await aktion('ticket')
+  assert.equal(res.status, 200, JSON.stringify(res.body))
+  assert.ok(zeitenDoc().ticketId)
+  assert.equal(tickets().length, 1)
+  assert.equal(sink.sent.length, 1, 'K24 an den Kunden (unlockedBy abo)')
+  assert.ok(zeitenDoc().k24At)
+})
+
+test('Team „Ticket nachlegen“ der Zeiten (gekauft, ohne Zahlungsvermerk): bleibt der Zahlungsweg (409)', async () => {
+  aw.seed('portalFeatures', featureDoc('p1', { state: 'setup', unlockedBy: 'kauf', unlockedByPurchase: true, einbau: 'angestossen' }))
+  const res = await aktion('ticket')
+  assert.equal(res.status, 409, JSON.stringify(res.body))
+  assert.match(res.body.error, /keine Zahlung vermerkt/)
+  assert.equal(tickets().length, 0)
+})
+
 test('Aktivieren: fremdes oder unbekanntes Projekt 403, unbekannte Aktion 400, ohne Anmeldung 401, nichts entsteht', async () => {
   assert.equal((await aktion('activate', {}, { projectId: 'p3' })).status, 403)
   assert.equal((await aktion('activate', {}, { projectId: 'gibtsnicht' })).status, 403)