Migrate: PocketBase → SvelteKit + better-sqlite3 + JWT

Vollständige Migration weg von PocketBase. Neuer Stack:
- better-sqlite3 (WAL-Mode, direkte SQLite-Abfragen)
- jose (JWT HS256, 30 Tage Laufzeit)
- bcryptjs (Passwort-Hashing, cost 12)

Neue Dateien:
- src/lib/server/db.ts    → SQLite-Singleton + Schema + Helpers
- src/lib/server/auth.ts  → JWT sign/verify, bcrypt, Bearer-Token
- src/lib/user.ts         → Svelte-Store (ersetzt pb.authStore)
- src/lib/api.ts          → fetch()-Wrapper (ersetzt pb.collection())
- src/app.d.ts            → App.Locals TypeScript-Deklaration
- 30 neue API-Routes unter src/routes/api/

Entfernt:
- Abhängigkeit von pocketbase npm-Paket (bleibt im package.json bis
  alle Referenzen bereinigt sind)
- PocketBase-Container aus docker-compose.yml
- Migrations und Hooks aus Deploy-Pipeline

Docker: Ein einziger Container, SQLite-Volume unter /data/
Makefile: PocketBase-spezifische Targets entfernt
seed.js: Komplett neu für neue REST-API

app/src/routes/(app)/mitglieder/neu/+page.svelte

@@ -1,5 +1,5 @@
 <script lang="ts">
-	import { pb } from '$lib/pb';
+	import { api } from '$lib/api';
 	import { goto } from '$app/navigation';
 	import { onMount } from 'svelte';
 
@@ -31,7 +31,7 @@
 	let loading = $state(false);
 
 	onMount(async () => {
-		gruppen = await pb.collection('gruppen').getFullList({ sort: 'name' });
+		gruppen = await api.get<any[]>('/gruppen', { sort: 'name' });
 	});
 
 	function toggleGruppe(id: string) {
@@ -43,9 +43,7 @@
 	async function speichern() {
 		error = ''; loading = true;
 		try {
-			const verein_id = pb.authStore.record?.verein_id as string;
-			await pb.collection('mitglieder').create({
-				verein_id,
+			await api.post('/mitglieder', {
 				vorname:          vorname.trim(),
 				nachname:         nachname.trim(),
 				email:            email.trim()      || null,