Die Firmen-E-Mail als eigenes, freiwilliges Feld

employees.email ist die private Adresse (20260811140000). Sie taugt nicht
als Dienstadresse und darf auch nicht als solche benutzt werden: der
Honestly-Export geht an einen fremden Anbieter, der damit im Namen des
Arbeitgebers einlaedt. Die Spalte "Email" stand dort deshalb seit jeher
leer, mit einem Vermerk in lib/honestly.ts, dass die Firmenadresse im
Datenmodell fehlt. Jetzt gibt es sie, und die Spalte fuellt sich.

Eindeutig, aber freiwillig -- mehrere Personen ohne Adresse stoeren den
Index nicht, weil null nie gleich null ist. Geschrieben wird ueber
`case when ? then nullif` statt `coalesce`: eine Dienstadresse muss sich
auch wieder entfernen lassen.

Vier SQL-Funktionen mussten mit, weil `create or replace` die ganze
Fassung ersetzt und ein ausgelassenes Feld dort still verschwindet:
hire_employee und rehire_employee (beide teilen sich den Schritt
"Person" -- das Formular haette das Feld gezeigt und den Wert
weggeworfen), change_employee_data (sonst nicht aenderbar),
apply_due_pending_changes (sonst verfiele eine auf spaeter datierte
Aenderung) und die Feldkarte (sonst waere der Eintrag in der Historie
nicht korrigierbar). Die Selbstpruefung am Ende prueft jede einzeln.

lib/honestly.ts

@@ -14,18 +14,23 @@ import { ancestorsOf, type OrgMaps } from "./org";
 // hängt, hat hinten leere Zellen — und die oberste Einheit steht deshalb
 // nicht bei allen in derselben Spalte. So ist es bestellt.
 
-// Die E-Mail-Spalte ist ein Platzhalter für die **Firmenadresse**, die es
-// im Datenmodell noch nicht gibt. employees.email ist die private Adresse
-// (Migration 20260811140000) und gehört nicht in eine Datei, die an einen
-// fremden Anbieter geht — schon gar nicht als Adresse, an die Einladungen im
-// Namen des Arbeitgebers gehen. Deshalb bleibt die Spalte leer, bis die
-// Firmenadresse erfasst wird; die Spalte selbst bleibt stehen, damit die
-// Zuordnung in Honestly nicht neu eingerichtet werden muss.
+// Die E-Mail-Spalte trägt die **Firmenadresse** (employees.company_email,
+// Migration 20260923120000) und niemals die private aus employees.email: die
+// Datei geht an einen fremden Anbieter, der damit im Namen des Arbeitgebers
+// einlädt. Eine Privatadresse hat dort nichts verloren.
+//
+// Bis zur Migration war die Spalte ein leerer Platzhalter — sie stand
+// trotzdem in der Datei, damit die Zuordnung in Honestly nicht neu
+// eingerichtet werden muss. Wer keine Firmenadresse hinterlegt hat, hat sie
+// weiterhin leer; das ist eine fehlende Angabe und keine Ausrede, die private
+// zu nehmen.
 export const HONESTLY_SPRACHE = "de";
 export const HONESTLY_ROLLE = "Respondee";
 
 export type HonestlyZeile = {
   personalnummer: number | string | null;
+  /** Die dienstliche Adresse. Leer, wenn keine hinterlegt ist. */
+  email: string;
   vorname: string;
   nachname: string;
   standort: string;
@@ -64,8 +69,7 @@ export function honestlySpalten(tiefe: number): ExportColumn<HonestlyZeile>[] {
   }));
   return [
     { header: "Personalnummer", get: (z) => z.personalnummer },
-    // Platzhalter für die Firmenadresse — siehe oben.
-    { header: "Email", get: () => "" },
+    { header: "Email", get: (z) => z.email },
     { header: "Firstname", get: (z) => z.vorname },
     { header: "Last Name", get: (z) => z.nachname },
     { header: "Language", get: () => HONESTLY_SPRACHE },
@@ -79,6 +83,7 @@ export function honestlySpalten(tiefe: number): ExportColumn<HonestlyZeile>[] {
 export function baueHonestlyZeilen(
   personen: {
     personnel_number: number | string | null;
+    company_email: string | null;
     first_name: string;
     last_name: string;
     location_id: string;
@@ -89,6 +94,7 @@ export function baueHonestlyZeilen(
 ): { zeilen: HonestlyZeile[]; tiefe: number } {
   const zeilen = personen.map((p) => ({
     personalnummer: p.personnel_number,
+    email: p.company_email ?? "",
     vorname: p.first_name,
     nachname: p.last_name,
     standort: standortName.get(p.location_id) ?? "",