feat(sprint-6): Phase 4 — Immutable audit log

- V8 migration: audit_events table (JSONB metadata, immutable by design)
- AuditEvent entity + AuditEventType enum (18 event types)
- AuditService: log events, paginated query, PDF export
- AuditController: GET /api/v1/audit (paginated, filtered), GET export
- AuditEventRepository with JPQL filtered queries
- Frontend: /audit-log page (read-only, filterable, timezone-aware)
- PDF export button for Behörde inspections
- Sidebar: 'Protokoll' under new Compliance section
- PdfReportGenerator: generateAuditReport method added
- 10-year retention, REVOKE DELETE documented
- Full i18n (de/en) with 18 event type translations

cannamanage-frontend/messages/de.json

@@ -399,5 +399,50 @@
     "active": "Aktiv",
     "pastDue": "Zahlung ausstehend",
     "canceled": "Gekündigt"
+  },
+  "audit": {
+    "title": "Audit-Protokoll",
+    "subtitle": "Unveränderliches Protokoll aller Vorgänge (10 Jahre Aufbewahrung)",
+    "timestamp": "Zeitstempel",
+    "type": "Typ",
+    "description": "Beschreibung",
+    "actor": "Akteur",
+    "entity": "Objekt",
+    "filterType": "Ereignistyp filtern",
+    "filterDateFrom": "Von",
+    "filterDateTo": "Bis",
+    "filterActor": "Akteur suchen",
+    "exportPdf": "Als PDF exportieren",
+    "exporting": "PDF wird generiert...",
+    "exported": "Audit-Protokoll exportiert.",
+    "allTypes": "Alle Typen",
+    "immutable": "Unveränderbar",
+    "timezone": "Europe/Berlin",
+    "retentionNote": "Aufbewahrungsfrist: 10 Jahre (KCanG-konform)",
+    "types": {
+      "DISTRIBUTION_RECORDED": "Ausgabe erfasst",
+      "DISTRIBUTION_VOIDED": "Ausgabe storniert",
+      "MEMBER_CREATED": "Mitglied angelegt",
+      "MEMBER_UPDATED": "Mitglied aktualisiert",
+      "MEMBER_SUSPENDED": "Mitglied gesperrt",
+      "MEMBER_EXPELLED": "Mitglied ausgeschlossen",
+      "BATCH_CREATED": "Charge angelegt",
+      "BATCH_RECALLED": "Charge zurückgerufen",
+      "LOGIN_SUCCESS": "Anmeldung",
+      "LOGIN_FAILED": "Fehlgeschlagene Anmeldung",
+      "LOGOUT": "Abmeldung",
+      "PASSWORD_CHANGED": "Passwort geändert",
+      "STAFF_INVITED": "Mitarbeiter eingeladen",
+      "STAFF_PERMISSIONS_CHANGED": "Berechtigungen geändert",
+      "STAFF_REVOKED": "Zugang entzogen",
+      "CONSENT_GRANTED": "Einwilligung erteilt",
+      "CONSENT_REVOKED": "Einwilligung widerrufen",
+      "DATA_EXPORTED": "Daten exportiert",
+      "DATA_DELETED": "Daten gelöscht",
+      "SUBSCRIPTION_STARTED": "Abo gestartet",
+      "SUBSCRIPTION_CANCELED": "Abo gekündigt",
+      "PAYMENT_RECEIVED": "Zahlung erhalten",
+      "PAYMENT_FAILED": "Zahlung fehlgeschlagen"
+    }
   }
 }