feat(personal): PERS-004 Einsatzfunktionen (Gruppenführer/Melder/...)

Neue Stammdaten-Tabelle einsatzfunktion (Migration 0031), benutzer bekommt
optionales einsatzfunktion_id-Feld - analog zu einheit_id modelliert, eine
Person hat im Regelfall genau eine primäre Einsatzfunktion. Bewusst
getrennt von den technischen App-Rollen (RolleTyp), die nur steuern, was
jemand in MABEA tun darf, nicht welche Funktion er im Einsatz hat.

CRUD-Endpunkt /einsatzfunktionen nach Kategorie-Muster, Duplikat-Prüfung
vorab (Projekt-Konvention). Admin-UI: Auswahl + Inline-Neuanlage in der
Benutzerverwaltung (BenutzerSection).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01CVgbozhYmuEhiEJHffRXCV

backend/app/api/v1/endpoints/personal.py

@@ -9,6 +9,7 @@ from app.models.auth import KnotenTyp, RolleTyp, Systemknoten
 from app.models.personal import (
     BenutzerQualifikation,
     Einheit,
+    Einsatzfunktion,
     ObjekttypQualifikationsanforderung,
     Qualifikationstyp,
 )
@@ -19,6 +20,8 @@ from app.schemas.personal import (
     EinheitCreate,
     EinheitRead,
     EinheitUpdate,
+    EinsatzfunktionCreate,
+    EinsatzfunktionRead,
     ObjekttypQualifikationsanforderungCreate,
     ObjekttypQualifikationsanforderungRead,
     QualifikationstypCreate,
@@ -75,6 +78,31 @@ async def aendere_einheit(
     return einheit
 
 
+# -- Einsatzfunktion (PERS-004) ------------------------------------------------
+
+@router.get("/einsatzfunktionen", response_model=list[EinsatzfunktionRead])
+async def liste_einsatzfunktionen(
+    db: AsyncSession = Depends(get_db), _=Depends(get_current_user)
+) -> list[Einsatzfunktion]:
+    result = await db.execute(select(Einsatzfunktion))
+    return list(result.scalars().all())
+
+
+@router.post("/einsatzfunktionen", response_model=EinsatzfunktionRead, status_code=status.HTTP_201_CREATED)
+async def erstelle_einsatzfunktion(
+    payload: EinsatzfunktionCreate, db: AsyncSession = Depends(get_db), _=Depends(_admin_only)
+) -> Einsatzfunktion:
+    # Explizit vorab prüfen statt sich auf den UNIQUE-Constraint zu verlassen
+    # (PendingRollbackError-Risiko in geteilter Session, siehe geraet_instanz.py).
+    bestehende = await db.execute(select(Einsatzfunktion).where(Einsatzfunktion.name == payload.name))
+    if bestehende.scalar_one_or_none() is not None:
+        raise HTTPException(status_code=status.HTTP_409_CONFLICT, detail="Einsatzfunktion existiert bereits")
+    einsatzfunktion = Einsatzfunktion(**payload.model_dump())
+    db.add(einsatzfunktion)
+    await db.flush()
+    return einsatzfunktion
+
+
 # -- Qualifikationstyp ---------------------------------------------------------
 
 @router.get("/qualifikationstypen", response_model=list[QualifikationstypRead])