fix(k8s): Ingress-Vorlagen auf Traefik statt nginx

Die cloudflare-only-Annotation ist eine Traefik-Annotation und war mit
ingressClassName nginx wirkungslos. Produktion laeuft auf RKE2 mit Traefik
(Ingresses apicore-backend/-frontend), die Vorlagen nennen jetzt dieselbe
Klasse.

Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>

deploy/k8s/frontend/ingress.yaml

@@ -11,7 +11,8 @@ metadata:
     # Direktzugriff am Origin vorbei, nicht vor fremden Cloudflare-Zonen.
     traefik.ingress.kubernetes.io/router.middlewares: apicore-cloudflare-only@kubernetescrd
 spec:
-  ingressClassName: nginx
+  # Der Cluster (RKE2) nutzt Traefik; nur damit wirkt die Middleware-Annotation oben.
+  ingressClassName: traefik
   tls:
     - hosts:
         - apicore.example.com