Migrate: PocketBase → SvelteKit + better-sqlite3 + JWT

Vollständige Migration weg von PocketBase. Neuer Stack:
- better-sqlite3 (WAL-Mode, direkte SQLite-Abfragen)
- jose (JWT HS256, 30 Tage Laufzeit)
- bcryptjs (Passwort-Hashing, cost 12)

Neue Dateien:
- src/lib/server/db.ts    → SQLite-Singleton + Schema + Helpers
- src/lib/server/auth.ts  → JWT sign/verify, bcrypt, Bearer-Token
- src/lib/user.ts         → Svelte-Store (ersetzt pb.authStore)
- src/lib/api.ts          → fetch()-Wrapper (ersetzt pb.collection())
- src/app.d.ts            → App.Locals TypeScript-Deklaration
- 30 neue API-Routes unter src/routes/api/

Entfernt:
- Abhängigkeit von pocketbase npm-Paket (bleibt im package.json bis
  alle Referenzen bereinigt sind)
- PocketBase-Container aus docker-compose.yml
- Migrations und Hooks aus Deploy-Pipeline

Docker: Ein einziger Container, SQLite-Volume unter /data/
Makefile: PocketBase-spezifische Targets entfernt
seed.js: Komplett neu für neue REST-API

app/src/routes/(app)/nachrichten/+page.svelte

@@ -1,5 +1,7 @@
 <script lang="ts">
-	import { pb } from '$lib/pb';
+	import { api } from '$lib/api';
+	import { user } from '$lib/user';
+	import { get } from 'svelte/store';
 	import { onMount } from 'svelte';
 	import type { Nachricht, Gruppe } from '$lib/types';
 
@@ -18,8 +20,8 @@
 
 	onMount(async () => {
 		[nachrichten, gruppen] = await Promise.all([
-			pb.collection('nachrichten').getFullList<Nachricht>({ sort: '-gesendet_am' }),
-			pb.collection('gruppen').getFullList<Gruppe>({ sort: 'name' }),
+			api.get<Nachricht[]>('/nachrichten', { sort: '-gesendet_am' }),
+			api.get<Gruppe[]>('/gruppen', { sort: 'name' }),
 		]);
 		loading = false;
 	});
@@ -43,12 +45,7 @@
 		sendError = ''; sending = true;
 
 		try {
-			const verein_id = pb.authStore.record?.verein_id as string;
-			const autor_id  = pb.authStore.record?.id as string;
-
-			const record = await pb.collection('nachrichten').create<Nachricht>({
-				verein_id,
-				autor_id,
+			const record = await api.post<Nachricht>('/nachrichten', {
 				betreff:     fBetreff.trim(),
 				text:        fText.trim(),
 				gruppe_ids:  fGruppeIds,
@@ -63,7 +60,7 @@
 				method: 'POST',
 				headers: {
 					'Content-Type': 'application/json',
-					Authorization: pb.authStore.token,
+					Authorization: `Bearer ${get(user)?.token ?? ''}`,
 				},
 				body: JSON.stringify({
 					titel: fBetreff.trim(),