Feature: E-Mail-Verifikation + Forum öffentlich lesbar + Launch-Vorbereitung

- Forum ohne requiresAuth: öffentlich lesbar, Schreiben weiter via API-Guard
- E-Mail-Verifikation: Token bei Registrierung, support@-Mail, /verify-email/{token}
- Verifikations-Banner (orange, dismissible) wenn email_verified=0
- Grüner Haken / "Nicht bestätigt"-Chip in Settings
- POST /auth/resend-verification für Chip und Banner
- DB-Migration: users.verification_token TEXT
- SW by-v575, APP_VER 552

backend/database.py

@@ -488,7 +488,8 @@ def _migrate(conn_factory):
         # WebCal: Kalender-Abo-Token
         ("users", "calendar_token", "TEXT"),
         # User-Profil-Felder
-        ("users", "email_verified",       "INTEGER NOT NULL DEFAULT 0"),
+        ("users", "email_verified",        "INTEGER NOT NULL DEFAULT 0"),
+        ("users", "verification_token",    "TEXT"),
         ("users", "bio",                  "TEXT"),
         ("users", "wohnort",              "TEXT"),
         ("users", "erfahrung",            "TEXT"),