Sicherheits-/Korrektheits-Fixes und neue Funktionen

Bugfixes aus dem Code-Review:
- XSS: unescaptes $_SERVER['PHP_SELF'] in csvupload.php und
  letzteneintraege.php durch feste Seitennamen ersetzt.
- Stripe-Webhook: Event-Deduplizierung (neue Tabelle stripe_webhook_events)
  gegen doppelte Verarbeitung/Dolibarr-Rechnungen bei Retry-Zustellung.
- Stripe-Webhook: Tarifwechsel aus dem Kundenportal wird lokal nachgezogen
  (plan_code aus dem Preis-lookup_key bei subscription.updated).
- Post-Redirect-Get fuer jahresauswertung, mailversenden und die
  Selbst-Stricheintragung - verhindert Doppelbuchung/Doppelversand per
  Browser-Refresh.
- Jahresbonus: Mails erst nach erfolgreichem Commit; Restcent-Ausgleich
  beim letzten Empfaenger, damit die Summe exakt stimmt.
- Verschachtelte HTML-Dokumente in csvupload/einzahlung/stricheintragen
  entfernt (Layout kommt aus header.php).
- Rate-Limit fuer den Versand von E-Mail-Verifizierungslinks.

Neue Funktionen:
- Mitglieder koennen ihren zuletzt selbst eingetragenen Strich wieder
  stornieren (nur eigene Web-Eintraege, Kassenwart-Eintraege bleiben).
- Monatsuebersicht des eigenen Verbrauchs im Mitglieder-Dashboard.
- Automatische Zahlungserinnerung: opt-in pro Mandant ab der
  Warnschwelle, mit Intervall; Cron-Skript scripts/send-payment-reminders.php.
- CSV-Import fuer Mitgliederlisten inkl. herunterladbarer Vorlage
  (mitglieder-vorlage.php), Semikolon-/Komma- und BOM-Erkennung.
- Logo als PDF-Wasserzeichen pro Mandant (Upload in den Mandant-
  Einstellungen, geschuetzt unter var/tenant_logos/, ersetzt den
  Text-Wasserzeichen im Ausdruck).

Robusterer Teilnehmer-Lookup im Dashboard ueber user_id (Fallback E-Mail).

app/tenant-logo.php

@@ -0,0 +1,90 @@
+<?php
+
+declare(strict_types=1);
+
+require_once __DIR__ . '/bootstrap.php';
+
+/**
+ * Geschuetztes Verzeichnis fuer Mandanten-Logos (per .htaccess von aussen
+ * gesperrt, siehe var/-Regel). Wird beim ersten Upload angelegt.
+ */
+function tenant_logo_dir(): string
+{
+    return APP_ROOT . '/var/tenant_logos';
+}
+
+/**
+ * Vollstaendiger Pfad zu einer gespeicherten Logo-Datei oder null, wenn kein
+ * Logo hinterlegt ist bzw. die Datei fehlt.
+ */
+function tenant_logo_path(string $filename): ?string
+{
+    $filename = basename(trim($filename));
+    if ($filename === '') {
+        return null;
+    }
+    $path = tenant_logo_dir() . '/' . $filename;
+
+    return is_file($path) ? $path : null;
+}
+
+/**
+ * Nimmt ein hochgeladenes Logo (PNG oder JPEG) entgegen, prueft und speichert
+ * es unter einem festen Namen pro Mandant.
+ *
+ * @param array $file Eintrag aus $_FILES
+ * @return array{ok: bool, filename?: string, error?: string}
+ */
+function tenant_logo_store(int $tenantId, array $file): array
+{
+    if (($file['error'] ?? UPLOAD_ERR_NO_FILE) !== UPLOAD_ERR_OK) {
+        return ['ok' => false, 'error' => 'Das Logo konnte nicht hochgeladen werden.'];
+    }
+    if (($file['size'] ?? 0) <= 0 || $file['size'] > 2 * 1024 * 1024) {
+        return ['ok' => false, 'error' => 'Das Logo ist leer oder größer als 2 MB.'];
+    }
+    $tmp = (string)($file['tmp_name'] ?? '');
+    if (!is_uploaded_file($tmp)) {
+        return ['ok' => false, 'error' => 'Die hochgeladene Datei konnte nicht verifiziert werden.'];
+    }
+
+    $info = @getimagesize($tmp);
+    if ($info === false || !in_array($info[2], [IMAGETYPE_PNG, IMAGETYPE_JPEG], true)) {
+        return ['ok' => false, 'error' => 'Es sind nur PNG- oder JPEG-Bilder erlaubt.'];
+    }
+    $ext = $info[2] === IMAGETYPE_PNG ? 'png' : 'jpg';
+
+    $dir = tenant_logo_dir();
+    if (!is_dir($dir)) {
+        @mkdir($dir, 0700, true);
+    }
+    if (!is_dir($dir) || !is_writable($dir)) {
+        return ['ok' => false, 'error' => 'Das Logo-Verzeichnis ist nicht beschreibbar.'];
+    }
+
+    // Alte Varianten (andere Endung) desselben Mandanten entfernen.
+    foreach (['png', 'jpg'] as $altExt) {
+        $old = $dir . '/logo_' . $tenantId . '.' . $altExt;
+        if (is_file($old)) {
+            @unlink($old);
+        }
+    }
+
+    $filename = 'logo_' . $tenantId . '.' . $ext;
+    if (!move_uploaded_file($tmp, $dir . '/' . $filename)) {
+        return ['ok' => false, 'error' => 'Das Logo konnte nicht gespeichert werden.'];
+    }
+
+    return ['ok' => true, 'filename' => $filename];
+}
+
+/**
+ * Loescht eine hinterlegte Logo-Datei (falls vorhanden).
+ */
+function tenant_logo_delete(string $filename): void
+{
+    $path = tenant_logo_path($filename);
+    if ($path !== null) {
+        @unlink($path);
+    }
+}