Forum: Anpinnen pro Thema/global + Admin-Berechtigung (v1303)

- Anpinnen-Scope: pin_scope ('global' | 'kategorie'). Global haelt oben in
  jeder Ansicht; Themen-Pin nur in der gefilterten Kategorie (nicht in 'Alle').
- Bugfix Berechtigung: Forum pruefte nur is_moderator -> Admins ohne das Flag
  wurden ausgesperrt. Neuer Helper _can_moderate() = rolle in (admin,moderator)
  ODER is_moderator, an allen 7 Forum-Checks + beiden Frontend-isMod-Gates.
- Thread-Detail-Toolbar (nur Admin/Mod): 'Global anpinnen' / 'Im Thema anpinnen'
  / 'Loesen' + Status- und Badge-Anzeige nach Scope.
- DB-Migration forum_threads.pin_scope (idempotent, Default 'global').
- Tests: tests/test_forum_pinning.py (Berechtigung + Scope-Sortierung).

backend/database.py

@@ -522,6 +522,7 @@ def _migrate(conn_factory):
         # Forum Sprint 11: erweiterte Thread-Felder
         ("forum_threads", "foto_urls",  "TEXT"),
         ("forum_threads", "is_pinned",  "INTEGER NOT NULL DEFAULT 0"),
+        ("forum_threads", "pin_scope",  "TEXT NOT NULL DEFAULT 'global'"),
         ("forum_threads", "is_locked",  "INTEGER NOT NULL DEFAULT 0"),
         ("forum_threads", "is_deleted", "INTEGER NOT NULL DEFAULT 0"),
         ("forum_threads", "likes",      "INTEGER NOT NULL DEFAULT 0"),