Turn-Anfrageformular: Feld „Geburtsdatum des Kindes" wieder da

Auf der alten Seite gab es das Feld, beim Neubau ist es untergegangen. Gegen
2024.tsv08kulmbach.de geprüft: dort hieß es input_alter_kind, war type="date",
OPTIONAL und trug das Label „Geburtsdatum des Kindes" — genau so wieder
eingebaut. Die Abteilung braucht es, weil die Gruppen nach Alter eingeteilt sind.

Nur in der Turn-Variante. In der allgemeinen wäre es sinnlos und würde ohne Not
personenbezogene Daten Minderjähriger erheben. Dafür drei Stellen:
- contact_variant(): Schalter ask_birthdate (true nur für turnen)
- contact-form.php: Feld definiert, bedingt gerendert, direkt nach der
  Gruppenauswahl wie auf der alten Seite
- contact-submit.php: Validierung UND Rücksetzen auf leer, wenn die Variante das
  Feld nicht anbietet — sonst könnte ein manipulierter POST es an der allgemeinen
  Variante vorbei einschmuggeln

Validierung serverseitig, nicht nur per type=date: echtes Datum, nicht in der
Zukunft, nicht vor 1900. createFromFormat mit Rückvergleich, weil PHP sonst
Scheindaten wie 2019-02-31 stillschweigend auf den 3. März verschiebt.
Geprüft mit ausreichend altem Token (die Time-Trap verlangt 3 s, meine ersten
Versuche liefen deshalb als Bot durch): 2019-02-31 abgewiesen, 2030-01-01
abgewiesen, gültiges Datum passiert. Ohne JS bleibt der Wert bei HTTP 422
erhalten (value="2019-03-12" im Re-Render nachgewiesen).

Kein neues Markup: form-field kann type=date und min/max längst, die Prop für
den Hilfetext heißt hint (nicht help, das war mein erster Fehlgriff). Docblock
der Komponente um date und min/max ergänzt.

Datenschutzerklärung mitgezogen, wie die Projektregel es für neue Formularfelder
verlangt — mit Zweckbindung (Zuordnung zur Altersgruppe) und dem ausdrücklichen
Hinweis, dass es keine Pflichtangabe ist.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NzeVVgMCrzCDJAKeLEdKr7

app/actions/contact-submit.php

@@ -60,6 +60,7 @@ $name = $field('name');
 $email = $field('email');
 $phone = $field('phone');
 $interest = $field('interest');
+$birthdate = $field('birthdate');
 $subject = $field('subject');
 $message = $field('message');
 $privacy = ($_POST['privacy'] ?? '') === '1';
@@ -74,6 +75,9 @@ if (!$variant['interest_required']) {
 if (!$variant['ask_subject']) {
     $subject = ''; // Feld gibt es dort nicht, ein mitgeschicktes ignorieren
 }
+if (!$variant['ask_birthdate']) {
+    $birthdate = ''; // dito — nur die Turn-Variante fragt danach
+}
 
 // --- Validierung (Whitelist-Prinzip, Fehler pro Feld) ---
 $errors = [];
@@ -86,6 +90,21 @@ if (filter_var($email, FILTER_VALIDATE_EMAIL) === false) {
 if (mb_strlen($phone) > 50) {
     $errors['contact-phone'] = 'Die Telefonnummer ist zu lang (max. 50 Zeichen).';
 }
+// Geburtsdatum: optional, aber wenn angegeben, dann ein echtes Datum in einem
+// plausiblen Bereich. type=date liefert YYYY-MM-DD; createFromFormat mit
+// anschließendem Vergleich weist auch Scheindaten wie 2019-02-31 ab (PHP würde
+// die sonst stillschweigend auf den 3. März verschieben).
+if ($birthdate !== '') {
+    $d = DateTimeImmutable::createFromFormat('!Y-m-d', $birthdate);
+    $heute = new DateTimeImmutable('today');
+    if ($d === false || $d->format('Y-m-d') !== $birthdate) {
+        $errors['contact-birthdate'] = 'Bitte gib das Geburtsdatum im Format TT.MM.JJJJ an.';
+    } elseif ($d > $heute) {
+        $errors['contact-birthdate'] = 'Das Geburtsdatum kann nicht in der Zukunft liegen.';
+    } elseif ($d < new DateTimeImmutable('1900-01-01')) {
+        $errors['contact-birthdate'] = 'Bitte prüfe das Geburtsdatum.';
+    }
+}
 if (!in_array($interest, $interests, true)) {
     $errors['contact-interest'] = $variant['interest_required']
         ? 'Bitte wähle aus, für welche Gruppe du dich interessierst.'
@@ -110,7 +129,8 @@ if ($errors !== []) {
     // Ohne JS: Seite mit Eingaben und Feldfehlern neu rendern statt PRG (Werte bleiben erhalten).
     render_form_invalid($return, [
         'name' => $name, 'email' => $email, 'phone' => $phone, 'interest' => $interest,
-        'subject' => $subject, 'message' => $message, 'privacy' => $privacy ? '1' : '',
+        'birthdate' => $birthdate, 'subject' => $subject, 'message' => $message,
+        'privacy' => $privacy ? '1' : '',
     ], $errors);
 }
 
@@ -148,6 +168,7 @@ $body = $variant['context'] . " über tsv08kulmbach.de\n"
     . "E-Mail:    {$email}\n"
     . ($phone !== '' ? "Telefon:   {$phone}\n" : '')
     . ($interest !== '' ? "Interesse: {$interest}\n" : '')
+    . ($birthdate !== '' ? 'Geburtstag des Kindes: ' . german_date($birthdate) . "\n" : '')
     . ($subject !== '' ? "Betreff:   {$subject}\n" : '')
     . str_repeat('-', 40) . "\n\n"
     . ($message !== '' ? $message . "\n\n" : "(keine Nachricht angegeben)\n\n")