Allow external web links in market rich text

docs/modules/market_management/konzepte/market_management_hermes_mcp_api.md

@@ -47,8 +47,9 @@ Link: <a href="https://erpnaurua.imhochrain.ch/files.php?path=Marktmanagement%2F
 Leerzeichen, Umlaute und sonstige Sonderzeichen im URL-Parameter müssen
 vollständig URL-encodiert werden. Im Feld `notes` sind ausschließlich `<a>`
 für solche internen Dokumentlinks sowie `<br>` und `<strong>` erlaubt. Andere
-HTML-Tags, externe Links und nicht erlaubte URL-Schemata werden entfernt. Der
-Link ist schreibgeschützt und erfordert eine aktive ERP-Anmeldung.
+HTML-Tags und nicht erlaubte URL-Schemata werden entfernt. Externe `http://`-
+und `https://`-Links sind erlaubt und öffnen in einem neuen Tab. Der Link ist
+schreibgeschützt und erfordert bei internen Dokumenten eine aktive ERP-Anmeldung.
 
 Die Route benötigt auf dem ERP-Webserver die Konfiguration
 `HERMES_DOCUMENT_ROOT=/volume1/Hermes/Hermes Naurua`. Dieser lokale Pfad ist

docs/modules/market_management/konzepte/market_management_hermes_mcp_konzept.md

@@ -72,7 +72,8 @@ Modulberechtigung.
   Marktdurchführung speichert, muss die Quelldatei als interner `<a>`-Link im
   Feld `notes` referenziert werden. Zusätzlich sind in mehrzeiligen Feldern
   `<br>` und `<strong>` erlaubt. Die Position im bestehenden Freitext ist frei
-  wählbar; andere HTML-Tags und externe Links sind nicht zulässig.
+  wählbar. Externe `http://`- und `https://`-Links sind zulässig und öffnen in
+  einem neuen Tab; andere HTML-Tags und URL-Schemata sind nicht zulässig.
 - Unsichere Erkennung wird nicht durch eine zusätzliche App-Freigabelogik
   behandelt; die fachliche Qualitätssicherung liegt im Hermes-Training.