feat: Standard-Genehmiger-Rollen automatisch bei Firmenanlage anlegen

Jede neue Firma (Registrierung + Betreiber-Firmenanlage) bekommt jetzt
automatisch vier leere Genehmiger-Rollen mit erklärender Beschreibung
(Datenschutzbeauftragter, Geschäftsführer, KI-Manager, CISO) - Admin
muss nur noch Personen zuordnen statt bei null anzufangen. Welche
Bedingung welche Rolle tatsächlich auslöst, bleibt weiterhin komplett
konfigurierbar pro Firma (Migration 0018 fügt genehmiger_rolle.beschreibung
als reines Freitext-Orientierungsfeld hinzu, keine feste fachliche
Bindung).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

internal/web/templates/genehmiger_rollen_liste.html

@@ -27,6 +27,10 @@
         <label for="name">Name</label>
         <input type="text" id="name" name="name" placeholder="z. B. Datenschutzbeauftragter" required>
       </div>
+      <div>
+        <label for="beschreibung">Beschreibung (optional)</label>
+        <input type="text" id="beschreibung" name="beschreibung" placeholder="z. B. Prüft den Antrag aus Sicherheitssicht">
+      </div>
     </div>
   </fieldset>
   <div class="form-actions">
@@ -42,7 +46,7 @@
   {{range .Rollen}}
   {{$rolleID := .ID}}
   <li>
-    <div class="beteiligter-kopf"><strong>{{.Name}}</strong></div>
+    <div class="beteiligter-kopf"><strong>{{.Name}}</strong>{{if .Beschreibung}} — {{.Beschreibung}}{{end}}</div>
     {{if .Mitglieder}}
     <ul class="beitraege-liste">
       {{range .Mitglieder}}