feat: PostgreSQL als StatefulSet im Kubernetes-Cluster deployen

Architektur-Entscheidung geaendert: PostgreSQL laeuft jetzt selbst im
Cluster statt auf einer bestehenden externen Instanz. Neu:
deploy/k8s/postgres/ mit StatefulSet (postgres:18-alpine,
volumeClaimTemplates, pg_isready-Probes), headless Service
(apicore-postgres) und Secret-Vorlage. Backend-DATABASE_URL zeigt auf
den neuen In-Cluster-Service. CLAUDE.md/ARCHITECTURE.md aktualisiert:
Backup-Verantwortung liegt jetzt beim Projekt, nicht mehr beim
externen Cluster-/DBA-Betrieb (Backup-CronJob als offener Punkt in
TASKS.md ergaenzt).

deploy/k8s/postgres/secret.example.yaml

@@ -0,0 +1,11 @@
+# Vorlage – keine echten Werte. Kopieren, echte Werte setzen, per `kubectl apply` außerhalb
+# der Versionskontrolle anwenden (oder ueber Secret-Manager/Sealed-Secrets im Cluster).
+apiVersion: v1
+kind: Secret
+metadata:
+  name: apicore-postgres-secret
+type: Opaque
+stringData:
+  POSTGRES_USER: "apicore"
+  POSTGRES_PASSWORD: "change-me-postgres-password"
+  POSTGRES_DB: "apicore"