fix: Umlaute, Foto-404, Account-Menu responsive

Bugs:
- nginx: /uploads/ wurde von der .jpg/.png-Regex-Location geschluckt
  -> ^~ Prefix gibt /uploads/ und /api/ Vorrang vor Regex
  -> Fotos werden jetzt korrekt vom Backend ausgeliefert
- TopNav menu-item Klasse war via <style>@apply definiert -
  Tailwind verarbeitet @apply nur in .css-Dateien, nicht in JSX-style-Tags
  -> alle Klassen direkt am Element + neuer responsive Aufbau
- TopNav mobile-friendlier: Brand-Truncate, Demo-Badge erst ab sm,
  Dropdown max-w fuer Viewport, Touch-Outside-Close, groessere Touch-Targets

Umlaute:
- Alle ASCII-Substitutionen (fuer, ueber, aendern, loeschen, Stueck, Geraete,
  Ruecknahme, Hintertuer, Schluessel, Kuehlschrank, Pruefe, gueltig, etc.)
  konsequent auf Unicode (für, über, ä, ö, ü, ß) umgestellt.
- 26 Dateien betroffen, SQL-Identifier + Import-Pfade + API-Routen ASCII gelassen.
- seed.js: Baeckerei -> Baeckerei.. ah Baeckerei -> Bäckerei

backend/routes/auth.js

@@ -46,13 +46,13 @@ router.post('/login', [
       );
     }
 
-    if (rows.length === 0) return res.status(401).json({ error: 'Ungueltige Anmeldedaten' });
+    if (rows.length === 0) return res.status(401).json({ error: 'Ungültige Anmeldedaten' });
     const m = rows[0];
 
     const ok = await bcrypt.compare(password, m.password_hash);
-    if (!ok) return res.status(401).json({ error: 'Ungueltige Anmeldedaten' });
+    if (!ok) return res.status(401).json({ error: 'Ungültige Anmeldedaten' });
 
-    // Demo-Ablauf-Pruefung
+    // Demo-Ablauf-Prüfung
     if (m.tenant_id) {
       const [tr] = await pool.query(
         'SELECT status, demo_expires_at, typ, name FROM tenants WHERE id = ?',
@@ -114,7 +114,7 @@ router.post('/change-password', authenticateToken, [
     if (!ok) return res.status(401).json({ error: 'Aktuelles Passwort ist falsch' });
     const hash = await bcrypt.hash(req.body.newPassword, 10);
     await pool.query('UPDATE mitarbeiter SET password_hash = ? WHERE id = ?', [hash, req.user.id]);
-    res.json({ message: 'Passwort erfolgreich geaendert' });
+    res.json({ message: 'Passwort erfolgreich geändert' });
   } catch (e) {
     console.error('change-password-Fehler:', e);
     res.status(500).json({ error: 'Serverfehler' });