Sicherheits-/Korrektheits-Fixes und neue Funktionen

Bugfixes aus dem Code-Review:
- XSS: unescaptes $_SERVER['PHP_SELF'] in csvupload.php und
  letzteneintraege.php durch feste Seitennamen ersetzt.
- Stripe-Webhook: Event-Deduplizierung (neue Tabelle stripe_webhook_events)
  gegen doppelte Verarbeitung/Dolibarr-Rechnungen bei Retry-Zustellung.
- Stripe-Webhook: Tarifwechsel aus dem Kundenportal wird lokal nachgezogen
  (plan_code aus dem Preis-lookup_key bei subscription.updated).
- Post-Redirect-Get fuer jahresauswertung, mailversenden und die
  Selbst-Stricheintragung - verhindert Doppelbuchung/Doppelversand per
  Browser-Refresh.
- Jahresbonus: Mails erst nach erfolgreichem Commit; Restcent-Ausgleich
  beim letzten Empfaenger, damit die Summe exakt stimmt.
- Verschachtelte HTML-Dokumente in csvupload/einzahlung/stricheintragen
  entfernt (Layout kommt aus header.php).
- Rate-Limit fuer den Versand von E-Mail-Verifizierungslinks.

Neue Funktionen:
- Mitglieder koennen ihren zuletzt selbst eingetragenen Strich wieder
  stornieren (nur eigene Web-Eintraege, Kassenwart-Eintraege bleiben).
- Monatsuebersicht des eigenen Verbrauchs im Mitglieder-Dashboard.
- Automatische Zahlungserinnerung: opt-in pro Mandant ab der
  Warnschwelle, mit Intervall; Cron-Skript scripts/send-payment-reminders.php.
- CSV-Import fuer Mitgliederlisten inkl. herunterladbarer Vorlage
  (mitglieder-vorlage.php), Semikolon-/Komma- und BOM-Erkennung.
- Logo als PDF-Wasserzeichen pro Mandant (Upload in den Mandant-
  Einstellungen, geschuetzt unter var/tenant_logos/, ersetzt den
  Text-Wasserzeichen im Ausdruck).

Robusterer Teilnehmer-Lookup im Dashboard ueber user_id (Fallback E-Mail).

app/billing.php

@@ -111,6 +111,46 @@ function billing_update(PDO $pdo, int $tenantId, array $fields): void
         ->execute($params);
 }
 
+/**
+ * Ordnet einen Stripe-Preis (per lookup_key) wieder einem Plan-Code zu. Wird
+ * gebraucht, um einen Tarifwechsel aus dem Stripe-Kundenportal lokal
+ * nachzuziehen. Liefert null, wenn kein Plan zum lookup_key passt.
+ */
+function billing_plan_code_by_lookup_key(string $lookupKey): ?string
+{
+    if ($lookupKey === '') {
+        return null;
+    }
+    foreach (billing_plans() as $code => $plan) {
+        if (($plan['stripe_lookup_key'] ?? null) === $lookupKey) {
+            return $code;
+        }
+    }
+
+    return null;
+}
+
+/**
+ * Idempotenz-Schranke fuer den Stripe-Webhook: reserviert die Event-ID per
+ * INSERT IGNORE. Liefert true, wenn das Event bereits verarbeitet wurde (also
+ * uebersprungen werden soll), sonst false (frisch reserviert, darf verarbeitet
+ * werden). Eine leere Event-ID gilt als "neu", damit ein unerwartetes Payload
+ * nicht faelschlich als Duplikat durchrutscht.
+ */
+function billing_webhook_event_seen(PDO $pdo, string $eventId, string $eventType): bool
+{
+    if ($eventId === '') {
+        return false;
+    }
+
+    $stmt = $pdo->prepare(
+        'INSERT IGNORE INTO stripe_webhook_events (event_id, event_type) VALUES (?, ?)'
+    );
+    $stmt->execute([$eventId, $eventType]);
+
+    return $stmt->rowCount() === 0;
+}
+
 function billing_find_tenant_id_by_stripe_customer(PDO $pdo, string $stripeCustomerId): ?int
 {
     $stmt = $pdo->prepare('SELECT tenant_id FROM tenant_billing WHERE stripe_customer_id = ?');