Sicherheits-/Korrektheits-Fixes und neue Funktionen

Bugfixes aus dem Code-Review:
- XSS: unescaptes $_SERVER['PHP_SELF'] in csvupload.php und
  letzteneintraege.php durch feste Seitennamen ersetzt.
- Stripe-Webhook: Event-Deduplizierung (neue Tabelle stripe_webhook_events)
  gegen doppelte Verarbeitung/Dolibarr-Rechnungen bei Retry-Zustellung.
- Stripe-Webhook: Tarifwechsel aus dem Kundenportal wird lokal nachgezogen
  (plan_code aus dem Preis-lookup_key bei subscription.updated).
- Post-Redirect-Get fuer jahresauswertung, mailversenden und die
  Selbst-Stricheintragung - verhindert Doppelbuchung/Doppelversand per
  Browser-Refresh.
- Jahresbonus: Mails erst nach erfolgreichem Commit; Restcent-Ausgleich
  beim letzten Empfaenger, damit die Summe exakt stimmt.
- Verschachtelte HTML-Dokumente in csvupload/einzahlung/stricheintragen
  entfernt (Layout kommt aus header.php).
- Rate-Limit fuer den Versand von E-Mail-Verifizierungslinks.

Neue Funktionen:
- Mitglieder koennen ihren zuletzt selbst eingetragenen Strich wieder
  stornieren (nur eigene Web-Eintraege, Kassenwart-Eintraege bleiben).
- Monatsuebersicht des eigenen Verbrauchs im Mitglieder-Dashboard.
- Automatische Zahlungserinnerung: opt-in pro Mandant ab der
  Warnschwelle, mit Intervall; Cron-Skript scripts/send-payment-reminders.php.
- CSV-Import fuer Mitgliederlisten inkl. herunterladbarer Vorlage
  (mitglieder-vorlage.php), Semikolon-/Komma- und BOM-Erkennung.
- Logo als PDF-Wasserzeichen pro Mandant (Upload in den Mandant-
  Einstellungen, geschuetzt unter var/tenant_logos/, ersetzt den
  Text-Wasserzeichen im Ausdruck).

Robusterer Teilnehmer-Lookup im Dashboard ueber user_id (Fallback E-Mail).

app/saas-mail.php

@@ -266,3 +266,59 @@ function saas_send_email_verification_mail(string $to, string $token): array
 
     return saas_send_mail($to, 'Kaffeeliste E-Mail bestätigen', $body);
 }
+
+/**
+ * Textkoerper der automatischen Zahlungserinnerung an ein Mitglied mit
+ * offenem Betrag oberhalb der Warnschwelle des Mandanten.
+ */
+function saas_render_payment_reminder_mail_body(string $displayName, int $debtCents, array $tenantSettings, string $dashboardUrl): string
+{
+    $amount = saas_format_money_cents($debtCents) . ' €';
+    $lines = [
+        "Hallo {$displayName},",
+        '',
+        "auf deinem Kaffeelisten-Konto ist aktuell ein offener Betrag von {$amount} aufgelaufen.",
+        "Bitte gleiche ihn bei Gelegenheit aus.",
+    ];
+
+    if ((int)($tenantSettings['paypal_enabled'] ?? 0) === 1 && trim((string)($tenantSettings['paypal_url_template'] ?? '')) !== '') {
+        $paypalLink = trim((string)$tenantSettings['paypal_url_template']) . number_format($debtCents / 100, 2, '.', '');
+        $lines[] = '';
+        $lines[] = "Direkt bezahlen: {$paypalLink}";
+    }
+
+    $lines[] = '';
+    $lines[] = "Deinen aktuellen Stand findest du hier: {$dashboardUrl}";
+    $lines[] = '';
+    $lines[] = 'Deine Kaffeeliste';
+
+    return implode("\n", $lines);
+}
+
+/**
+ * Liefert das Datum der letzten Zahlungserinnerung je Teilnehmer eines
+ * Mandanten (nur tatsaechlich versendete). Fuer die Intervall-Pruefung im
+ * Erinnerungs-Cron, damit niemand haeufiger als eingestellt erinnert wird.
+ *
+ * @return array<int, string> participant_id => letztes sent_at ('Y-m-d H:i:s')
+ */
+function saas_fetch_last_payment_reminders(PDO $pdo, int $tenantId): array
+{
+    $stmt = $pdo->prepare(
+        "SELECT participant_id, MAX(sent_at) AS last_sent
+         FROM outbound_emails
+         WHERE tenant_id = ?
+           AND template = 'payment_reminder'
+           AND status = 'sent'
+           AND participant_id IS NOT NULL
+         GROUP BY participant_id"
+    );
+    $stmt->execute([$tenantId]);
+
+    $map = [];
+    foreach ($stmt->fetchAll() as $row) {
+        $map[(int)$row['participant_id']] = (string)$row['last_sent'];
+    }
+
+    return $map;
+}