feat: Stripe Embedded Checkout statt Weiterleitung zu checkout.stripe.com

Bezahlt wird jetzt direkt auf /checkout: die Checkout-Session laeuft mit
ui_mode "embedded_page", das Zahlungsformular ist ein Stripe-iframe
(PCI SAQ A bleibt). PayPal, Karte, SEPA und Klarna kommen weiterhin
dynamisch aus dem Dashboard.

- Zahlungsschritt ersetzt das Formular; "Zurueck zu deinen Angaben" gibt
  Sitzung und Bestand sofort frei (POST /api/checkout/cancel) und behaelt
  alle Eingaben, Turnstile wird neu geladen
- Rueckkehrseite prueft serverseitig bei Stripe und gleicht die Sitzung mit
  der eigenen Bestellung ab; bei abgebrochener PayPal-Zahlung wird dieselbe
  Sitzung erneut eingebettet
- Erneuter Versuch und Abbruch sind per HttpOnly-Cookie an den bestellenden
  Browser gebunden, die session_id in der URL allein reicht nicht
- Alte /checkout/cancel?ref= Links aendern per GET nichts mehr
- CSP um die Stripe-Hosts fuer Embedded Checkout und 3-D-Secure erweitert
- STRIPE_PUBLISHABLE_KEY zur Laufzeit gelesen (kein NEXT_PUBLIC_), mit
  Preflight-Pruefung auf pk_live und Schutz gegen versehentliche sk_/rk_

Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>

src/i18n/dictionary-type.ts

@@ -1073,6 +1073,14 @@ export interface Dictionary {
     successText: string;
     continueShopping: string;
     trackOrder: string;
+    openEyebrow: string;
+    openTitle: string;
+    openText: string;
+    cancelPayment: string;
+    notCompletedEyebrow: string;
+    notCompletedTitle: string;
+    notCompletedText: string;
+    backToCart: string;
   };
   checkoutCancelPage: {
     eyebrow: string;
@@ -1082,6 +1090,13 @@ export interface Dictionary {
     backToCart: string;
   };
   checkoutPage: {
+    paymentHeading: string;
+    paymentBack: string;
+    paymentCancelling: string;
+    paymentCancelError: string;
+    paymentLoading: string;
+    paymentLoadError: string;
+    paymentUnavailable: string;
     eyebrow: string;
     emptyCart: string;
     yourDetails: string;