Security + E-Mail-HTML + Quartalsbericht + Registrierungspflicht

Registrierung & Login:
- E-Mail-Verifikation jetzt Pflicht vor erstem Login
- Register gibt keinen Token mehr zurück → "Postfach prüfen"-Screen
- Login blockt mit EMAIL_NOT_VERIFIED (403) wenn unverifiziert
- Resend-Verification ohne Auth (email-basiert)
- Frontend: _renderVerifyPending() nach Register und Login-Fehler
- Account-Lockout: 5 Fehlversuche → 15 Min gesperrt (ratelimit.py)
- Login Rate-Limit zusätzlich per E-Mail-Adresse (5/5 Min)
- Fehler-Tracking wird bei erfolgreichem Login zurückgesetzt

E-Mail-Templates (alle Mails jetzt HTML):
- email_html() Shared-Template in mailer.py (Gradient-Header, Warm-Beige)
- Verifikations-Mail, Passwort-Reset → HTML mit CTA-Button
- Admin-Outreach: plain text auto-wrapped in HTML
- Züchter-Mails (Antrag/Genehmigung/Ablehnung) → Template
- Tierschutz-Alert (litters.py) → Template
- send_support_mail → HTML
- outreach._build_message() + _send_smtp() unterstützen jetzt html= Parameter

Forum-Schutz:
- Post-Cooldown: 30 Sek zwischen beliebigen Posts (DB-Check)
- Stunden-Limit: 5 Threads / 20 Antworten pro User/Stunde
- Duplikat-Erkennung: gleicher Text in 5 Min blockiert (in-memory)
- content_filter.py: Spam-Keywords, URL-Sperre für Accounts < 7 Tage,
  Sonderzeichen-Ratio-Check

Security-Headers:
- HSTS: max-age=31536000; includeSubDomains
- Content-Security-Policy: frame-ancestors none, base-uri self, …
- X-Frame-Options entfernt (CSP frame-ancestors ist moderner)

Honeypot-Fallen (13 Scanner-Pfade → 24h IP-Sperre):
- /api/admin/users, /api/v1/users, /api/.env, /api/config,
  /api/setup, /api/install, /api/phpinfo, /api/debug,
  /api/actuator, /api/swagger, /api/graphql u.a.

Quartalsbericht-System:
- backend/scripts/generate_reports.py: 6 Sections
  (Sicherheit, Funktionsumfang, Dateien, Nutzer, Partner, Server)
- make reports: generiert alle Berichte aus dem Container, committed
- Scheduler: quarterly_report Job (1. Feb/Mai/Aug/Nov 07:00)
  → vollständige HTML-Mail an ADMIN_EMAIL
- quarterly_report erscheint im täglichen Status-Report

Admin-Panel:
- "Forum & Meldungen" → "Forum"

backend/routes/breeder.py

@@ -11,7 +11,7 @@ from typing import Optional
 
 from database import db
 from auth import get_current_user, require_premium
-from mailer import send_email
+from mailer import send_email, email_html
 
 router = APIRouter()
 logger = logging.getLogger(__name__)
@@ -131,21 +131,21 @@ async def breeder_apply(
         )
 
     # Admin benachrichtigen
-    admin_html = f"""
-    <h2>Neuer Züchter-Antrag</h2>
-    <p><b>Von:</b> {user['name']} ({user['email']})</p>
-    <p><b>Zwingername:</b> {zwingername}</p>
-    <p><b>Rasse:</b> {rasse_text}</p>
-    <p><b>Verein:</b> {verein}</p>
-    <p><b>VDH:</b> {'Ja' if vdh_mitglied else 'Nein'}</p>
-    <p><b>Stadt:</b> {stadt}</p>
-    <p><a href="{APP_URL}/admin">Im Admin-Bereich prüfen</a></p>
-    """
+    admin_body = f"""
+    <p style="margin:0 0 12px"><b>Neuer Züchter-Antrag eingegangen:</b></p>
+    <table style="font-size:14px;border-collapse:collapse;width:100%">
+      <tr><td style="padding:5px 12px 5px 0;color:#888;white-space:nowrap">Von</td><td style="padding:5px 0"><b>{user['name']}</b> ({user['email']})</td></tr>
+      <tr><td style="padding:5px 12px 5px 0;color:#888">Zwingername</td><td style="padding:5px 0">{zwingername}</td></tr>
+      <tr><td style="padding:5px 12px 5px 0;color:#888">Rasse</td><td style="padding:5px 0">{rasse_text}</td></tr>
+      <tr><td style="padding:5px 12px 5px 0;color:#888">Verein</td><td style="padding:5px 0">{verein}</td></tr>
+      <tr><td style="padding:5px 12px 5px 0;color:#888">VDH</td><td style="padding:5px 0">{'Ja' if vdh_mitglied else 'Nein'}</td></tr>
+      <tr><td style="padding:5px 12px 5px 0;color:#888">Stadt</td><td style="padding:5px 0">{stadt}</td></tr>
+    </table>"""
     try:
         await send_email(
             ADMIN_EMAIL,
             f"[Banyaro] Neuer Züchter-Antrag — {zwingername}",
-            admin_html,
+            email_html(admin_body, cta_url=f"{APP_URL}/#admin", cta_label="Im Admin-Bereich prüfen"),
             f"Neuer Züchter-Antrag von {user['name']} ({user['email']}): {zwingername}, {rasse_text}, {verein}",
         )
     except Exception as e:
@@ -233,18 +233,17 @@ async def admin_approve_breeder(user_id: int, admin=Depends(require_admin)):
         )
 
     # Bestätigungs-Mail
-    html = f"""
-    <h2>Willkommen als Züchter bei Banyaro!</h2>
-    <p>Hallo {user['name']},</p>
-    <p>dein Züchter-Profil wurde erfolgreich verifiziert.</p>
-    <p>Ab sofort hast du Zugang zu allen Züchter-Features.</p>
-    <p><a href="{APP_URL}">Zur App</a></p>
-    """
+    approve_body = f"""
+    <p style="margin:0 0 16px">Hallo <b>{user['name']}</b>,</p>
+    <p style="margin:0 0 16px">
+      dein Züchter-Profil bei Ban Yaro wurde erfolgreich verifiziert. 🎉<br>
+      Ab sofort hast du Zugang zu allen Züchter-Features.
+    </p>"""
     try:
         await send_email(
             user["email"],
-            "Willkommen als Züchter bei Banyaro!",
-            html,
+            "Willkommen als Züchter bei Ban Yaro!",
+            email_html(approve_body, cta_url=APP_URL, cta_label="Zur App"),
             f"Hallo {user['name']}, dein Züchter-Profil wurde verifiziert.",
         )
     except Exception as e:
@@ -274,19 +273,25 @@ async def admin_reject_breeder(user_id: int, body: RejectBody, admin=Depends(req
         )
 
     # Ablehnungs-Mail
-    html = f"""
-    <h2>Dein Züchter-Antrag bei Banyaro</h2>
-    <p>Hallo {user['name']},</p>
-    <p>leider konnten wir deinen Antrag aktuell nicht bestätigen.</p>
-    <p><b>Grund:</b> {body.grund}</p>
-    <p>Du kannst jederzeit einen neuen Antrag stellen.</p>
-    <p>Bei Fragen: <a href="mailto:{ADMIN_EMAIL}">{ADMIN_EMAIL}</a></p>
-    """
+    import html as _h
+    reject_body = f"""
+    <p style="margin:0 0 16px">Hallo <b>{user['name']}</b>,</p>
+    <p style="margin:0 0 16px">
+      leider konnten wir deinen Züchter-Antrag aktuell nicht bestätigen.
+    </p>
+    <div style="background:#fdf6ef;border-left:3px solid #C4843A;padding:12px 16px;
+                border-radius:0 8px 8px 0;margin:0 0 16px;font-size:14px">
+      <b>Grund:</b> {_h.escape(body.grund)}
+    </div>
+    <p style="margin:0;color:#666;font-size:14px">
+      Du kannst jederzeit einen neuen Antrag stellen. Bei Fragen erreichst du uns unter
+      <a href="mailto:{ADMIN_EMAIL}" style="color:#C4843A">{ADMIN_EMAIL}</a>.
+    </p>"""
     try:
         await send_email(
             user["email"],
-            "Dein Züchter-Antrag bei Banyaro",
-            html,
+            "Dein Züchter-Antrag bei Ban Yaro",
+            email_html(reject_body),
             f"Hallo {user['name']}, dein Antrag wurde abgelehnt. Grund: {body.grund}",
         )
     except Exception as e: