feat: Rechtsseiten (Impressum/AGB/Datenschutz) + Footer + Menü-Fix

- content/impressum.md, agb.md, datenschutz.md (Einzelfirma Karim, CH-Recht,
  [PLATZHALTER] für Adresse/UID/Datum — vor Produktiv juristisch prüfen)
- custom/footer.html: 4-spaltiger Footer (Produkt/Ressourcen/Rechtliches/
  Hosting-CH-Hinweis) + Styling
- hugo.yaml: 'Anmelden' im Menü; doppeltes params bei Gitea entfernt
  (icon:github wurde von type:search überschrieben → Icon war kaputt)

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

content/datenschutz.md

@@ -0,0 +1,67 @@
+---
+title: Datenschutz
+toc: true
+---
+
+# Datenschutzerklärung
+
+> Stand: [DATUM]. Diese Erklärung beschreibt, wie «RAPPORT Hosting» mit
+> personenbezogenen Daten umgeht. Vorlage — vor produktivem Einsatz juristisch
+> prüfen lassen (insb. revDSG / DSGVO bei EU-Kunden).
+
+## 1. Verantwortlicher
+
+Karim Gabriele Varano
+[STRASSE, PLZ ORT], Schweiz
+E-Mail: [KONTAKT-EMAIL]
+
+## 2. Welche Daten wir verarbeiten
+
+**Kontodaten:** E-Mail-Adresse, Passwort (verschlüsselt gespeichert), sowie
+optional Firma, Ansprechperson, Rechnungsadresse und Telefon.
+
+**Zahlungsdaten:** Die Zahlungsabwicklung erfolgt über Stripe. Wir speichern
+keine vollständigen Kreditkartendaten; Stripe verarbeitet diese als eigener
+Verantwortlicher.
+
+**Instanz-Daten:** Die in Ihrer Rapport-Instanz erfassten Inhalte (Projekte,
+Zeiten, Rechnungen etc.) werden in Ihrem Auftrag verarbeitet. Sie bleiben Ihr
+Eigentum.
+
+**Technische Daten:** Server-Logs (IP-Adresse, Zeitpunkt, abgerufene Ressource)
+zur Sicherstellung des Betriebs.
+
+## 3. Zweck der Verarbeitung
+
+Wir verarbeiten Daten ausschliesslich zur Bereitstellung, Abrechnung und Wartung
+des Dienstes sowie zur Kommunikation mit Ihnen.
+
+## 4. Hosting-Standort
+
+Ihre Daten werden in der Schweiz [bzw. Rechenzentrum-Standort präzisieren]
+gehostet. Tägliche Backups werden erstellt.
+
+## 5. Weitergabe an Dritte
+
+Eine Weitergabe erfolgt nur, soweit für den Betrieb erforderlich
+(z.B. Zahlungsdienstleister Stripe) oder gesetzlich vorgeschrieben. Es findet
+kein Verkauf von Daten statt.
+
+## 6. Aufbewahrung und Löschung
+
+Kontodaten werden für die Dauer des Vertragsverhältnisses gespeichert. Nach
+Kündigung werden die Instanz-Daten nach Ablauf der Export-Frist gelöscht.
+
+## 7. Ihre Rechte
+
+Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit
+Ihrer personenbezogenen Daten. Anfragen richten Sie an [KONTAKT-EMAIL].
+
+## 8. Cookies
+
+Diese Website verwendet nur technisch notwendige Speicherung (z.B. Login-Token im
+Browser). Es findet kein Tracking durch Dritte statt.
+
+## 9. Kontakt
+
+Bei Fragen zum Datenschutz: [KONTAKT-EMAIL].