feat(260929-if2): Erinnerung zusaetzlich per E-Mail, Doku und Aenderungsliste

- E-Mail-Planer: Anspruch vor dem Senden (genau eine Mail je Faelligkeit, hoechstens 3 Versuche), Systemlesen nur fuer die Kandidatenabfrage
- MailService.sendReminderEmail (Berliner Zeit, nur Text), GET /reminders/email-status, Haken im Formular mit Erklaerung
- Zugriffsklassifikation und Erlaubnisliste fuer forSystem nachgezogen, Aenderungsliste und Anwenderanleitung

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

apps/api/src/prisma/rls-access-inventory.spec.ts

@@ -181,11 +181,20 @@ const RELATION_SPEC_EXCEPTIONS = new Set<string>(['apps/api/src/tenders/backfill
  * seinem `forSystem()`-Aufruf aus dem Dienst entfernt. Dieselbe Migration
  * nimmt die `system_read_policy` auf "DashboardImage" zurueck. Summe neu:
  * 5 Dateien, 6 Aufrufe.
+ *
+ * quick-260929-if2 (Aufgabe 3): eine sechste Datei kommt hinzu —
+ * `reminders/reminder-mail.scheduler.ts`, EIN Aufruf: die Kandidatenabfrage
+ * des E-Mail-Planers fuer Erinnerungen (`reminder.findMany`, nur skalarer
+ * Select, alle Mandanten). Alle Schreib- und Folgezugriffe laufen je Zeile
+ * gebunden ueber `forTenant(prisma, c.tenantId)`. Die passende Regel ist
+ * `system_read_policy ... FOR SELECT` auf "Reminder" (Migration
+ * 20260929140000). Summe neu: 6 Dateien, 7 Aufrufe.
  */
 const FORSYSTEM_ALLOWED_CALL_SITES = new Map<string, number>([
   ['apps/api/src/dkv/dkv.service.ts', 1],
   ['apps/api/src/ldap/ldap-config.service.ts', 2],
   ['apps/api/src/proxmox/proxmox.service.ts', 1],
+  ['apps/api/src/reminders/reminder-mail.scheduler.ts', 1],
   ['apps/api/src/tenders/tender-digest.scheduler.ts', 1],
   ['apps/api/src/tenders/tender-matching.service.ts', 1],
 ]);