feat: Security CSRF Fix, Logout optimierung, Footer Anpassung, Rechtstexteanpassung

prisma/schema.prisma

@@ -144,6 +144,12 @@ model Harvest {
   /// MySQL kennt keine nativen Skalar-Arrays) — siehe lib/json-array.ts fuer den
   /// Normalisierungs-Helfer beim Lesen.
   images      Json     @default("[]")
+  /// Steuert Sichtbarkeit auf den oeffentlichen Shop-/Ernten-Seiten.
+  /// Default true, damit alle VOR dieser Spalte angelegten Ernten sofort
+  /// sichtbar bleiben. Neu aus ApiCore synchronisierte Ernten werden explizit
+  /// mit false angelegt (siehe admin/actions/apicore-sync.ts) — vorbefuellt,
+  /// aber erst nach Admin-Review ueber "Veroeffentlichen" oeffentlich sichtbar.
+  isPublished Boolean  @default(true)
   createdAt   DateTime @default(now())
   updatedAt   DateTime @updatedAt