Öffentliche Avatar-Uploads vor dem Absenden verkleinern (1,1 MB -> ~40 KB)

Der Performance-Check (pruef-tempo.mjs, neu) fand als größte Einzel-
ressource ein 1,1-MB-Profilbild, ausgeliefert an jeden Besucher der
Startseite und von stimmen.html -- angezeigt wird es handgroß.

Ursache: Das öffentliche Stimmen-Formular (stimmen.js) lud Profilbilder
ROH hoch. Die Bildaufbereitung vom 27.08. bekam nur die Verwaltung, nicht
das öffentliche Formular. So landete das Kamera-Foto in voller Auflösung
auf dem Server.

- bild-vorbereiten.js (neu): die Verkleinerungs-Funktion, jetzt einmal
  und parametrisierbar (maxBreite). Verwaltung nutzt weiter 1600px,
  Avatare 512px. Test pruef-bild-vorbereiten.mjs: 8/8, u.a. 512er-Avatar
  ~40 KB statt >1 MB.
- stimmen.js: verkleinert vor dem Upload (window.bildVorbereiten mit
  maxBreite 512); fällt die Funktion aus, wird das Original genommen --
  kein Upload darf daran scheitern.
- stimmen.html: lädt bild-vorbereiten.js; veralteten Kommentar
  richtiggestellt (behauptete "kein Upload", obwohl es seit 21.08. einen
  gibt -- mit Bremse, Typ-/Größenlimit, Freigabe-Pflicht).

Zwei neue Checks als bleibende Absicherung mit committet: pruef-links.mjs
(41 interne Ziele, 0 kaputt) und pruef-assets.mjs (67 Ressourcen, 0 fehlen).

NOCH OFFEN: verwaltung.html hat noch eine eigene, identische Inline-Kopie
der Funktion -- die Zusammenführung ist ein eigener, testbarer Schritt
(das Inline-Skript dort ist groß und die Verwaltung hinter dem Gate schwer
live zu testen). Das bestehende 1,1-MB-Bild auf dem Server bleibt, bis es
neu hochgeladen/ersetzt wird.

Co-Authored-By: Claude Opus 5 <[email protected]>

verwaltung.html

@@ -19,10 +19,10 @@
 <link rel="apple-touch-icon" href="assets/img/apple-touch-icon-admin.png" />
 <meta name="apple-mobile-web-app-title" content="DogiCrew-Verwaltung" />
 <meta name="theme-color" content="#0e0a16" />
-<link rel="stylesheet" href="assets/css/main.css?v=20260828b" />
-<link rel="stylesheet" href="assets/css/theme-dogfather.css?v=20260828b" />
-<link rel="stylesheet" href="assets/css/theme-hasidog.css?v=20260828b" />
-<link rel="stylesheet" href="assets/css/theme-spicymedia.css?v=20260828b" />
+<link rel="stylesheet" href="assets/css/main.css?v=20260828c" />
+<link rel="stylesheet" href="assets/css/theme-dogfather.css?v=20260828c" />
+<link rel="stylesheet" href="assets/css/theme-hasidog.css?v=20260828c" />
+<link rel="stylesheet" href="assets/css/theme-spicymedia.css?v=20260828c" />
 <style>
   /* =====================================================================
      verwaltung.html — Dogis privater Command-Center-Bereich.
@@ -1285,12 +1285,12 @@
 <!-- 21.08.2026: für den "Bestehende Mitglieder importieren"-Knopf in der
      Team-Verwaltung -- liest die von Hand gepflegten Profile aus diesen
      Dateien aus und bietet an, sie 1:1 in die Datenbank zu übernehmen. -->
-<script src="assets/js/data-modis.js?v=20260828b"></script>
-<script src="assets/js/data-scouts.js?v=20260828b"></script>
-<script src="assets/js/data-creator.js?v=20260828b"></script>
-<script src="assets/js/data-manager.js?v=20260828b"></script>
-<script src="assets/js/data-stimmen-avatare.js?v=20260828b"></script>
-<script src="assets/js/main.js?v=20260828b"></script>
+<script src="assets/js/data-modis.js?v=20260828c"></script>
+<script src="assets/js/data-scouts.js?v=20260828c"></script>
+<script src="assets/js/data-creator.js?v=20260828c"></script>
+<script src="assets/js/data-manager.js?v=20260828c"></script>
+<script src="assets/js/data-stimmen-avatare.js?v=20260828c"></script>
+<script src="assets/js/main.js?v=20260828c"></script>
 <!-- Versionsnummer bewusst hochgesetzt (27.08.2026): Caddy liefert Assets mit
      max-age=14400, ein Browser hätte die alte Anmelde-Logik sonst bis zu vier
      Stunden weiterbenutzt und Dogi wäre trotz Umstellung weiter ohne Code