Bündel A-D: Race-Fixes, JWT-Cleanup, Storage-Watchdog, HTTPException, SW by-v1112

A — Founder-Number-Race (Audit-Fund aus Agent 2)
- partner.py PATCH /admin/users: SELECT COUNT + UPDATE+1 →
  atomares UPDATE mit Sub-Query. WHERE-Klausel prüft Limit + dass
  User noch nicht is_founder=1 ist. rowcount=0 → 'Plätze vergeben'.
- dogs.py POST /dogs (erster Hund triggert Gründer-Aktivierung): selbes
  Pattern. Zusätzlich AND is_founder_pending=1 als Schutz.
- Sub-Queries werden gegen Snapshot VOR dem UPDATE evaluiert
  (SQL-Spec), daher keine 'doppelte Nummer' möglich auch wenn zwei
  User gleichzeitig den ersten Hund anlegen.

B — JWT-Blacklist-Cleanup-Job
- _purge_expired_jwt() in auth.py existierte schon, war aber nicht
  verdrahtet → jwt_blacklist wuchs monoton.
- Neuer Scheduler-Job _job_purge_jwt_blacklist täglich 03:30
  (nach poison_archive, in ruhiger Zeit), mit _log_job für
  Error-Digest.

C — iOS Storage-Quota-Watchdog (PWA-Stabilität)
- offline-indicator.js: _checkStorageQuota() per
  navigator.storage.estimate() beim Init + alle 60s im Interval.
- Bei >=80% Auslastung: Tile-Cache auf 100 Einträge trimmen (statt
  default 500). Verhindert QuotaExceededError auf iOS-PWA (~50MB).
- Bei >=90%: einmaliger Toast-Hinweis pro Session
  'Speicher fast voll — Tiles werden gelöscht'.

D — HTTPException in osm.py
- 'raise Exception("Alle Overpass-Instanzen fehlgeschlagen")' wurde
  zu HTTP 500 → User-unfriendly. Jetzt 503 mit klarer Message
  'Kartendaten gerade nicht verfügbar'.

Tests 19/19 grün.

backend/static/js/app.js

@@ -3,7 +3,7 @@
    Router, State-Management, Navigation, Initialisierung.
    ============================================================ */
 
-const APP_VER     = '1111'; // ← bei jedem Deploy mit Frontend-Änderungen erhöhen
+const APP_VER     = '1112'; // ← bei jedem Deploy mit Frontend-Änderungen erhöhen
 const APP_VERSION = '1.6.0'; // ← semantische Version, wird bei make release gesetzt
 window.APP_VER     = APP_VER;       // global verfügbar für andere Module (z.B. offline-indicator)
 window.APP_VERSION = APP_VERSION;

backend/static/js/offline-indicator.js

@@ -234,6 +234,42 @@ window.OfflineIndicator = (() => {
     navigator.serviceWorker.controller.postMessage({ type: 'CACHE_TILES', urls });
   }
 
+  // ----------------------------------------------------------
+  // Storage-Quota überwachen — iOS-PWA hat ~50MB Limit
+  // ----------------------------------------------------------
+  let _storageWarned = false;
+  async function _checkStorageQuota() {
+    if (!navigator.storage?.estimate) return;
+    try {
+      const { usage = 0, quota = 0 } = await navigator.storage.estimate();
+      if (!quota) return;
+      const ratio = usage / quota;
+
+      // Ab 80% Auslastung: Tile-Cache aggressiv trimmen (per SW-Message)
+      if (ratio >= 0.8) {
+        const cache = await caches.open(CACHE_TILES).catch(() => null);
+        if (cache) {
+          const keys = await cache.keys();
+          // Auf 100 Tiles trimmen (statt 500) bei knappem Speicher
+          if (keys.length > 100) {
+            const toDelete = keys.slice(0, keys.length - 100);
+            await Promise.all(toDelete.map(k => cache.delete(k).catch(() => {})));
+          }
+        }
+        // Einmaliger User-Hinweis pro Session bei kritischer Auslastung (>90%)
+        if (ratio >= 0.9 && !_storageWarned && window.UI?.toast) {
+          _storageWarned = true;
+          const mb = Math.round(usage / 1024 / 1024);
+          const max = Math.round(quota / 1024 / 1024);
+          window.UI.toast.warning(
+            `Speicher fast voll (${mb}/${max} MB) — älteste Karten-Tiles werden gelöscht.`,
+            6000
+          );
+        }
+      }
+    } catch {}
+  }
+
   // Page-Module proaktiv fetchen — falls SW-Install sie noch nicht alle hatte
   function _prefetchPages() {
     ['diary','health','map','walks','erste-hilfe','notes','expenses','routes','poison','lost']
@@ -305,7 +341,8 @@ window.OfflineIndicator = (() => {
         if (e?.data?.type === 'CACHE_TILES_PROGRESS')  refresh();
       });
     }
-    setInterval(() => { _prefetchData(); refresh(); }, 60_000);
+    _checkStorageQuota();                            // beim Init prüfen
+    setInterval(() => { _prefetchData(); refresh(); _checkStorageQuota(); }, 60_000);
   }
 
   return { init, refresh, openStatus };