Fix: Force-Update Cooldown + robusteres Cache-Clear, SW by-v1105

Symptom: 'Einen Moment, wir besorgen neue Leckerlis' Loading-Screen
erscheint beim User wiederholt beim Wechsel in andere Bereiche.

Ursachen:
1. In dieser Session wurden viele Bumps in kurzer Zeit ausgerollt
   (1100 → 1104). Jeder Versions-Mismatch zwischen App-Cache und
   Server triggert force-update.
2. /force-update Cache-Delete war fire-and-forget mit nur 1.5s
   Reload-Timer — auf iOS-PWA oft zu kurz für asynchrone unregister/
   caches.delete, daher landete der Reload manchmal noch im alten
   Cache-Stand → erneuter Mismatch → erneuter force-update.

Fixes:
- app.js: Cooldown 5 Min nach force-update — verhindert Loop bei
  mehrfachen schnellen Bumps. Mismatch wird erkannt aber nicht mehr
  sofort reagiert.
- /force-update: async/await für SW-Unregister + Cache-Delete bevor
  Reload. Safety-Timeout 4s. Reload-URL mit ?_t= Cache-Bust.

backend/main.py

@@ -1770,12 +1770,25 @@ p{color:#94a3b8;font-size:14px}</style></head>
 <script>
 // Zweiten Reload durch SW-updatefound verhindern
 sessionStorage.setItem('by_skip_sw_reload','1');
-// Fire-and-forget — kein await, Reload nach spätestens 1.5s
-try{
-  navigator.serviceWorker?.getRegistrations().then(r=>r.forEach(s=>s.unregister())).catch(()=>{});
-  caches.keys().then(k=>k.forEach(c=>caches.delete(c))).catch(()=>{});
-}catch(e){}
-setTimeout(()=>location.replace('/'),1500);
+// Warten bis SW-Unregister + Cache-Delete WIRKLICH durch sind (await),
+// dann mit Cache-Bust reloaden. Hard-Timeout 4s als Sicherheitsnetz.
+(async () => {
+  const reload = () => location.replace('/?_t=' + Date.now());
+  const safety = setTimeout(reload, 4000);
+  try {
+    const tasks = [];
+    if (navigator.serviceWorker) {
+      tasks.push(navigator.serviceWorker.getRegistrations()
+        .then(r => Promise.all(r.map(s => s.unregister().catch(() => {})))));
+    }
+    tasks.push(caches.keys()
+      .then(k => Promise.all(k.map(c => caches.delete(c).catch(() => {})))));
+    await Promise.all(tasks);
+  } catch (e) {}
+  clearTimeout(safety);
+  // Kurzes Delay damit der Browser die Storage-Operationen committet
+  setTimeout(reload, 300);
+})();
 </script></body></html>"""
     return HTMLResponse(content=html, headers={"Cache-Control": "no-store"})