Session 2026-04-20: Medien-Konvertierung, Umami Analytics, Username/Privacy

- HEIC→JPEG, MOV/AVI→MP4 Konvertierung bei allen Upload-Endpoints (media_utils.py)
- ffmpeg im Docker-Image, Video-Thumbnails (extract_video_thumb, poster-Attribut)
- Google Analytics entfernt, Umami self-hosted eingebunden (index.html, datenschutz.js)
- Admin-Panel Analytics-Tab: Stat-Cards, Sparkline 7 Tage, Top-Seiten (Umami-API-Proxy)
- Admin-Panel Tab-Icons korrigiert (aus vorhandenem Phosphor-Sprite)
- users.real_name Spalte: Username öffentlich, echter Name privat und optional
- Registrierung: Label "Benutzername", Leerzeichen verboten, Profanity-Blockliste
- Datenschutzerklärung: GA-Abschnitt durch Umami-Text ersetzt

backend/static/js/pages/forum.js

@@ -328,9 +328,11 @@ window.Page_forum = (() => {
       if (u.endsWith('.pdf'))
         return `<a href="${_esc(u)}" target="_blank" rel="noopener" class="forum-pdf-card">
                   ${UI.icon('file-text')} <span>${_esc(u.split('/').pop())}</span></a>`;
-      if (/\.(mp4|mov|webm|m4v|avi)$/i.test(u))
-        return `<video src="${_esc(u)}" controls playsinline
+      if (/\.(mp4|mov|webm|m4v|avi)$/i.test(u)) {
+        const poster = u.replace(/\.[^.]+$/, '_thumb.jpg');
+        return `<video src="${_esc(u)}" poster="${_esc(poster)}" controls playsinline
                        style="max-width:100%;max-height:320px;border-radius:var(--radius-md);display:block"></video>`;
+      }
       return `<img src="${_esc(u)}" class="forum-foto-img" data-src="${_esc(u)}" alt="" loading="lazy">`;
     };
     const fotoGallery = (thread.foto_urls?.length)