Session 2026-04-20: Medien-Konvertierung, Umami Analytics, Username/Privacy

- HEIC→JPEG, MOV/AVI→MP4 Konvertierung bei allen Upload-Endpoints (media_utils.py)
- ffmpeg im Docker-Image, Video-Thumbnails (extract_video_thumb, poster-Attribut)
- Google Analytics entfernt, Umami self-hosted eingebunden (index.html, datenschutz.js)
- Admin-Panel Analytics-Tab: Stat-Cards, Sparkline 7 Tage, Top-Seiten (Umami-API-Proxy)
- Admin-Panel Tab-Icons korrigiert (aus vorhandenem Phosphor-Sprite)
- users.real_name Spalte: Username öffentlich, echter Name privat und optional
- Registrierung: Label "Benutzername", Leerzeichen verboten, Profanity-Blockliste
- Datenschutzerklärung: GA-Abschnitt durch Umami-Text ersetzt

backend/routes/auth.py

@@ -12,6 +12,7 @@ from auth import (
     hash_password, verify_password, create_token,
     get_current_user
 )
+from username_blocklist import is_username_blocked
 
 router = APIRouter()
 COOKIE_NAME = "by_token"
@@ -45,9 +46,13 @@ def _set_cookie(response: Response, token: str):
 async def register(data: RegisterRequest, response: Response):
     name = data.name.strip()
     if len(name) < 2:
-        raise HTTPException(400, "Name muss mindestens 2 Zeichen lang sein.")
+        raise HTTPException(400, "Benutzername muss mindestens 2 Zeichen lang sein.")
     if len(name) > 40:
-        raise HTTPException(400, "Name darf maximal 40 Zeichen lang sein.")
+        raise HTTPException(400, "Benutzername darf maximal 40 Zeichen lang sein.")
+    if ' ' in name:
+        raise HTTPException(400, "Benutzername darf keine Leerzeichen enthalten.")
+    if is_username_blocked(name):
+        raise HTTPException(400, "Dieser Benutzername ist nicht erlaubt.")
 
     with db() as conn:
         if conn.execute("SELECT 1 FROM users WHERE email=?", (data.email,)).fetchone():
@@ -137,7 +142,7 @@ async def get_referral_info(user=Depends(get_current_user)):
 async def me(user=Depends(get_current_user)):
     with db() as conn:
         row = conn.execute(
-            """SELECT id, name, email, rolle, is_premium, email_verified,
+            """SELECT id, name, real_name, email, rolle, is_premium, email_verified,
                       bio, wohnort, erfahrung, social_link,
                       profil_sichtbarkeit, avatar_url, created_at
                FROM users WHERE id=?""",