docs: declare where the data comes from, and under what terms

The module's own Apache-2.0 licence covers its code and says nothing
about the material it fetches. STORE.yaml now carries a data_source
block (publisher, url, terms, required attribution, and bundled:
false), and MODULE.md/MODULE.de.md explain it in both languages,
including the sentence that the retrieved text does not replace the
official version.

Enforced platform-side by data_source_gap in chain_hub::store_index;
the four rules are written up in docs/architecture/store-format.md of
the platform repo.

Signed-off-by: flemming-it <sf@flemming.it>

MODULE.de.md

@@ -58,3 +58,22 @@ gesetze-im-internet.de: `https://www.gesetze-im-internet.de/<slug>/`.
   URL.
 - Kein ZIP, kein XML im Archiv, HTML-Fehlerseiten → interner Fehler
   mit Ursache; HTML wird nie an nachgelagerte Schritte durchgereicht.
+
+## Datenquelle
+
+gesetze-im-internet.de (BMJ / juris GmbH)
+
+Namensnennung: `Quelle: gesetze-im-internet.de (Bundesministerium der Justiz)`
+
+Die Gesetzestexte selbst sind amtliche Werke nach § 5 UrhG und damit
+gemeinfrei. Das Modul holt je Aufruf ein einzelnes Gesetz von der
+öffentlichen BMJ-Seite und liefert keinen Bestand mit; es entnimmt der
+dortigen Sammlung damit keinen wesentlichen Teil.
+
+**Die zurückgegebene Fassung ersetzt nicht die amtliche Verkündung.**
+Sie belegt, was die Quelle zu einem Zeitpunkt ausgeliefert hat: dafür
+führt das Modul den SHA-256 und das BMJ-Builddate im `meta`-Ausgang mit.
+
+## Lizenz
+
+Apache-2.0 — ein Ch∆In-Plattformmodul (Flemming.AI).