feat(overtime): Auszahlungs-Anträge durch Mitarbeiter (opt-in pro Firma)

Mitarbeiter beantragt Überstunden-Auszahlung, HR genehmigt/lehnt ab.
Firmen-Opt-in payout_request_enabled (Default aus - nur HR-Direktbuchung).
Saldo-Abzug erst bei Genehmigung; Reject/Cancel bucht nichts.

- Migration 0042: hours_payouts.status/decided_by/decided_at/rejection_reason
  + companies.payout_request_enabled (nur Spalten, RLS unveraendert)
- Router: POST /hr/payouts/request|{id}/approve|reject|cancel; list status-Filter;
  HR-Direktbuchung bleibt (status approved)
- Frontend: PayoutRequestCard (Selbstbedienung in AbsencesPage), HR-Page
  Status-Spalte + Genehmigen/Ablehnen, CompanySettings-Toggle
- 4 pytest-Cases

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

backend/migrations/versions/0042_payout_requests.py

@@ -0,0 +1,36 @@
+"""Auszahlungs-Anträge: Status + Genehmigungs-Metadaten + Firmen-Opt-in
+
+Revision ID: 0042
+Revises: 0041
+Create Date: 2026-07-08
+
+Erweitert hours_payouts um einen Genehmigungs-Workflow: Mitarbeiter beantragt eine
+Überstunden-Auszahlung (status='requested'), HR genehmigt/lehnt ab. Bestehende Zeilen
+und HR-Direktbuchungen sind 'approved'. companies.payout_request_enabled schaltet die
+Selbstbedienung pro Firma frei (Default aus → nur HR-Direktbuchung wie bisher).
+
+Keine RLS-Änderung nötig: nur neue Spalten auf bereits gefencten Tabellen
+(hours_payouts-Policy seit 0039, companies-Policy vorhanden) → conftest unverändert.
+"""
+from alembic import op
+
+revision = "0042"
+down_revision = "0041"
+branch_labels = None
+depends_on = None
+
+
+def upgrade() -> None:
+    op.execute("ALTER TABLE hours_payouts ADD COLUMN IF NOT EXISTS status VARCHAR(12) NOT NULL DEFAULT 'approved'")
+    op.execute("ALTER TABLE hours_payouts ADD COLUMN IF NOT EXISTS decided_by UUID REFERENCES users(id) ON DELETE SET NULL")
+    op.execute("ALTER TABLE hours_payouts ADD COLUMN IF NOT EXISTS decided_at TIMESTAMPTZ")
+    op.execute("ALTER TABLE hours_payouts ADD COLUMN IF NOT EXISTS rejection_reason TEXT")
+    op.execute("ALTER TABLE companies ADD COLUMN IF NOT EXISTS payout_request_enabled BOOLEAN NOT NULL DEFAULT FALSE")
+
+
+def downgrade() -> None:
+    op.execute("ALTER TABLE companies DROP COLUMN IF EXISTS payout_request_enabled")
+    op.execute("ALTER TABLE hours_payouts DROP COLUMN IF EXISTS rejection_reason")
+    op.execute("ALTER TABLE hours_payouts DROP COLUMN IF EXISTS decided_at")
+    op.execute("ALTER TABLE hours_payouts DROP COLUMN IF EXISTS decided_by")
+    op.execute("ALTER TABLE hours_payouts DROP COLUMN IF EXISTS status")