feat: Security CSRF Fix, Logout optimierung, Footer Anpassung, Rechtstexteanpassung

src/app/konto/page.tsx

@@ -80,6 +80,35 @@ export default async function KontoPage(props: PageProps<"/konto">) {
               <Button type="submit">{t.account.register}</Button>
             </form>
           </div>
+
+          <div className="mt-10 flex items-center gap-4 text-xs text-ink/50">
+            <span className="h-px flex-1 bg-ink/10" />
+            {t.account.ssoDivider}
+            <span className="h-px flex-1 bg-ink/10" />
+          </div>
+          <div className="mt-6">
+            {/*
+              Bewusst ein einfaches <a> statt LinkButton/next/link: der Klick
+              muss eine ECHTE Browser-Top-Level-Navigation ausloesen, die dem
+              302-Redirect dieser Route bis zu login.microsoftonline.com
+              folgt. Next.js' <Link> navigiert clientseitig per fetch() —
+              dieser Cross-Origin-Redirect-Sprung wuerde dann von der
+              connect-src-CSP in proxy.ts blockiert (die nur "self" u.ae.
+              erlaubt), waehrend eine echte Top-Level-Navigation von CSP
+              connect-src gar nicht erst betroffen ist.
+              Bewusst immer sichtbar, auch ohne konfiguriertes SSO (siehe
+              .env.example, ENTRA_*) — der Link fuehrt in dem Fall zu einer
+              klaren Fehlermeldung auf dieser Seite statt eines defekten
+              Buttons (src/app/api/auth/entra/login/route.ts prueft die
+              Konfiguration server-seitig, bevor irgendetwas passiert).
+            */}
+            <a
+              href="/api/auth/entra/login"
+              className="inline-flex items-center justify-center gap-2 px-7 py-3 text-sm tracking-wide-caps transition-[color,background-color,border-color,transform] duration-300 active:scale-[0.97] bg-transparent text-forest border border-forest hover:bg-forest hover:text-cream"
+            >
+              {t.account.ssoButton}
+            </a>
+          </div>
         </Container>
       </div>
     );