Umlaute statt Umschreibungen

Oberflaeche, Fehlermeldungen und Kommentare schrieben durchgehend ae, oe, ue
und ss. Dafuer gab es keinen Grund - die Anwendung ist deutschsprachig und
laeuft durchgehend in UTF-8.

Betroffen waren 55 Dateien, darunter alle sichtbaren Texte: Guthaben-Zaehler,
Import, Nutzerverwaltung, Passwortwechsel und die Zwei-Faktor-Einrichtung.

Der Name einer Migration bleibt im README-Beispiel bewusst bei ASCII, weil
daraus ein Verzeichnisname wird.

server/src/routes/auth.routes.ts

@@ -77,7 +77,7 @@ export async function authRoutes(app: FastifyInstance): Promise<void> {
       sameSite: 'lax',
       expires: expiresAt,
     });
-    // Muss fuer das Double-Submit-Verfahren lesbar sein.
+    // Muss für das Double-Submit-Verfahren lesbar sein.
     reply.setCookie(CSRF_COOKIE, csrfTokenFor(token), {
       path: '/',
       httpOnly: false,
@@ -91,7 +91,7 @@ export async function authRoutes(app: FastifyInstance): Promise<void> {
     const body = parseWith(loginSchema, request.body);
 
     const user = await prisma.user.findUnique({ where: { username: body.username } });
-    // Auch ohne Treffer einmal hashen, damit die Antwortzeit nichts verraet.
+    // Auch ohne Treffer einmal hashen, damit die Antwortzeit nichts verrät.
     const digest = user?.passwordHash ?? '$argon2id$v=19$m=19456,t=2,p=1$aaaaaaaaaaaaaaaa$aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa';
     const passwordOk = await verifyPassword(digest, body.password);
 
@@ -250,7 +250,7 @@ export async function authRoutes(app: FastifyInstance): Promise<void> {
 
   app.post('/api/account/totp/setup', { preHandler: requireAuth }, async (request) => {
     const secret = generateSecret();
-    // Erst nach bestaetigtem Code aktivieren, sonst sperrt sich der Nutzer aus.
+    // Erst nach bestätigtem Code aktivieren, sonst sperrt sich der Nutzer aus.
     await prisma.user.update({
       where: { id: request.user!.id },
       data: { totpSecret: secret, totpEnabled: false },