feat: Google-Rezensionen ueber Places API (New) abrufen

Muster wie Wabenhain (Feldmaske, 1 h Cache, 5 s Timeout, Schluessel im
Header). Ohne Konfiguration oder bei Fehler null, keine Ersatz-Stimmen.
Keine Profilbilder (kein IP-Transfer der Besucherinnen an Google),
Quellenlinks nur als https. Neue Variablen GOOGLE_PLACES_API_KEY und
GOOGLE_PLACE_ID in .env.example und Secret-Vorlage.

Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>

.env.example

@@ -53,3 +53,9 @@ MEDIA_DIR=./media
 # Datenschutzkonzept fuer externe Videos: none | youtube-nocookie | vimeo
 # Externe Player laden nur nach Klick und ausdruecklicher Zustimmung.
 EXTERNAL_VIDEO_PROVIDER=none
+
+# --- Google-Rezensionen (optional) ------------------------------------------
+# "Places API (New)" aktivieren, Abrechnung an, API-Schluessel (kein OAuth).
+# Ohne Werte wird der Rezensionen-Abschnitt ausgeblendet.
+GOOGLE_PLACES_API_KEY=
+GOOGLE_PLACE_ID=