feat(dsgvo): Löschkonzept/Aufbewahrungsfristen (Auto-Purge)

Neuer retention_service.py: Lohn-/zeitrelevante Daten (time_entries,
hours_payouts) werden nach konfigurierbarer Frist gelöscht
(company.settings.retention_lohn_years, Default 10 Jahre). Technische
Tabellen mit fester Frist: audit_logs (3 Jahre), abgelaufene
sessions/password_resets (sofort).

Täglicher Scheduler-Job (03:00 Uhr, Redis-Tageslock analog Reminder-Jobs)
plus manuelle Trigger: POST /companies/me/run-retention-purge
(COMPANY_ADMIN/HR, nur eigene Firma) und POST /admin/run-retention-purge
(SUPER_ADMIN, global inkl. technischer Tabellen).

Letzter offener Punkt aus dem DSGVO-Löschkonzept (Art. 15/17 bereits erledigt).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Gis16MnuwkYcivLrSxK1pD

backend/app/routers/tenants.py

@@ -217,3 +217,18 @@ async def update_reseller(
         last_name=reseller.last_name, is_active=reseller.is_active,
         created_at=reseller.created_at, company_count=counts.get(reseller.id, 0),
     )
+
+
+@router.post("/run-retention-purge")
+async def run_global_retention_purge(
+    current_user: User = require_role(*_sa),
+    db: AsyncSession = Depends(get_db),
+):
+    """Globaler DSGVO-Purge über alle Firmen: Zeiterfassung/Auszahlungen je Firma
+    (Frist konfigurierbar) plus firmenübergreifende technische Tabellen
+    (audit_logs > 3 Jahre, abgelaufene sessions/password_resets). Gleiche Logik
+    wie der tägliche Scheduler-Job."""
+    from app.services.retention_service import run_retention_purge
+    result = await run_retention_purge(db, company_id=None)
+    await db.commit()
+    return {"deleted": result}