see comments

prisma/migrations/20261002150000_spot_hold_session_state/migration.sql

@@ -0,0 +1,3 @@
+-- AlterTable
+ALTER TABLE "CourseSpotHold" ADD COLUMN     "status" TEXT NOT NULL DEFAULT 'checkout',
+ADD COLUMN     "stripeSessionId" TEXT;

prisma/schema.prisma

@@ -257,16 +257,19 @@ model CourseBooking {
 // Webhook nach der Zahlung gelöscht (dann belegt die Buchung den Platz) oder bei
 // abgelaufener Session freigegeben. Abgelaufene Holds (expiresAt < jetzt) zählen
 // nicht und werden beim nächsten Reservieren aufgeräumt.
-// holderKey = "user:<id>" oder "guest:<email>": pro Person und Kurs gibt es höchstens
-// einen Hold - wer zurück geht und einen anderen Platz wählt, gibt den alten frei.
+// holderKey = "user:<id>" oder "guest:<email>": pro Person und Kurs läuft höchstens
+// ein offener Checkout - wer zurück geht und neu wählt, beendet den alten (siehe
+// Checkout-Route). Holds abgeschlossener Checkouts bleiben dabei unangetastet.
 model CourseSpotHold {
-  id        String   @id @default(uuid())
-  courseId  String
-  spotId    String
-  holderKey String
-  expiresAt DateTime
-  course    Course   @relation(fields: [courseId], references: [id], onDelete: Cascade)
-  createdAt DateTime @default(now())
+  id              String   @id @default(uuid())
+  courseId        String
+  spotId          String
+  holderKey       String
+  expiresAt       DateTime
+  stripeSessionId String? // Checkout-Session, für die der Platz gehalten wird. null, solange sie angelegt wird.
+  status          String   @default("checkout") // "checkout" (Session offen) | "awaiting_payment" (Checkout abgeschlossen, SEPA-Zahlung unterwegs)
+  course          Course   @relation(fields: [courseId], references: [id], onDelete: Cascade)
+  createdAt       DateTime @default(now())
 
   @@unique([courseId, spotId])
   @@index([courseId])