feat(vorgang): Bulk-Erfassung mehrerer Positionen pro Vorgang

Backend:
- POST /api/lieferungen/bulk und /api/ruecknahmen/bulk
- Multipart: kunde_id, positionen (JSON-Array), foto (eins fuer alle)
- Transaktion: entweder alle Positionen oder keine
- Validierung: artikel_id + anzahl >= 1, Kunde + alle Artikel im Tenant
- Antwortet mit { count, items, foto_url }

Frontend (VorgangForm):
- Mehrere Positions-Zeilen mit + Hinzufuegen / x Entfernen
- Pro Zeile: Artikel-Dropdown + Anzahl-Input
- Ein einziger Foto-Upload fuer den gesamten Vorgang
- Erfolgs-/Fehler-Meldung als gefaerbtes Banner
- Reset nach erfolgreicher Erfassung

api/client.js: createLieferungBulk / createRuecknahmeBulk (FormData mit JSON-positionen)

backend/routes/ruecknahmen.js

@@ -73,4 +73,65 @@ router.delete('/:id', async (req, res) => {
   } catch (e) { res.status(500).json({ error: 'Serverfehler' }); }
 });
 
+
+// POST /bulk - mehrere Positionen mit einem gemeinsamen Foto
+router.post('/bulk', upload.single('foto'), async (req, res) => {
+  let positionen;
+  try {
+    positionen = JSON.parse(req.body.positionen || '[]');
+  } catch {
+    return res.status(400).json({ error: 'positionen muss gueltiges JSON-Array sein' });
+  }
+  if (!Array.isArray(positionen) || positionen.length === 0)
+    return res.status(400).json({ error: 'Mindestens eine Position erforderlich' });
+  for (const p of positionen) {
+    if (!p.artikel_id || !Number.isInteger(parseInt(p.anzahl)) || parseInt(p.anzahl) < 1)
+      return res.status(400).json({ error: 'Jede Position braucht artikel_id und anzahl >= 1' });
+  }
+  const kundeId = req.body.kunde_id;
+  if (!kundeId) return res.status(400).json({ error: 'kunde_id fehlt' });
+
+  const foto_url = req.file ? `/uploads/${req.file.filename}` : null;
+  const conn = await pool.getConnection();
+  try {
+    await conn.beginTransaction();
+    const [[k]] = await conn.query('SELECT id FROM kunden WHERE id=? AND tenant_id=?',
+                                   [kundeId, req.user.tenant_id]);
+    if (!k) {
+      await conn.rollback();
+      return res.status(400).json({ error: 'Kunde nicht im Tenant' });
+    }
+    const artikelIds = positionen.map(p => p.artikel_id);
+    const [artRows] = await conn.query(
+      `SELECT id FROM artikel WHERE tenant_id=? AND id IN (?)`,
+      [req.user.tenant_id, artikelIds]
+    );
+    if (artRows.length !== new Set(artikelIds).size) {
+      await conn.rollback();
+      return res.status(400).json({ error: 'Mindestens ein Artikel nicht im Tenant' });
+    }
+    const insertedIds = [];
+    for (const p of positionen) {
+      const [r] = await conn.query(
+        `INSERT INTO ruecknahmen (tenant_id, kunde_id, artikel_id, anzahl, foto_url, mitarbeiter_id)
+         VALUES (?, ?, ?, ?, ?, ?)`,
+        [req.user.tenant_id, kundeId, p.artikel_id, parseInt(p.anzahl), foto_url, req.user.id]
+      );
+      insertedIds.push(r.insertId);
+    }
+    await conn.commit();
+    const [rows] = await pool.query(
+      `${baseSelect} WHERE r.id IN (?) ORDER BY r.id`,
+      [insertedIds]
+    );
+    res.status(201).json({ count: rows.length, items: rows, foto_url });
+  } catch (e) {
+    await conn.rollback();
+    console.error('POST ruecknahmen bulk:', e);
+    res.status(500).json({ error: 'Serverfehler' });
+  } finally {
+    conn.release();
+  }
+});
+
 export default router;