feat: sichtbare Rueckmeldung fuer alle Aktionen (Toast statt URL-Meldungen)

Viele Aktionen gaben keine Rueckmeldung (Retoure annehmen, Archiv,
Bewertungen, Adressen, Newsletter, Kundensperre ...) oder meldeten Erfolg,
obwohl die zugehoerige E-Mail nie rausging.

- lib/flash: Meldung als kurzlebiges Cookie; Toast im Root-Layout
  (FlashToast). Ersetzt ?message=/?error= in der URL — darueber liess sich
  bisher beliebiger Text als Systemmeldung im Wabenhain-Layout anzeigen
  (Phishing-Hebel). Server Components leiten ueber /api/hinweis mit festen
  Codes und festen Zielen weiter.
- fail()/succeed() zentral und asynchron; ein Quelltext-Test stellt sicher,
  dass jeder Aufruf mit await/return erfolgt (sonst liefe eine Action nach
  einem Fehler weiter).
- sendMail meldet, ob die Mail angenommen wurde; Aktionen mit Mail zeigen
  ehrlich an, wenn der Versand scheitert (z.B. "Link erneut senden").
- Jede Server Action meldet jetzt Erfolg oder den Grund des Abbruchs.
- SubmitFeedback: geklickter Knopf zeigt sofort einen Ladezustand und ist
  bis zur Antwort gegen Doppelklick gesperrt.
- 2FA: nach dem Einrichten zurueck ins Profil statt auf die Seite mit
  "Deaktivieren".

Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>

src/lib/password-reset.ts

@@ -17,7 +17,7 @@ export function hashResetToken(token: string): string {
  * und der Admin-Benutzerverwaltung (statt dass ein Admin dort direkt ein
  * neues Passwort setzen kann, bekommt der Kunde immer nur diesen Link).
  */
-export async function createAndSendPasswordResetEmail(customer: { id: string; email: string }): Promise<void> {
+export async function createAndSendPasswordResetEmail(customer: { id: string; email: string }): Promise<boolean> {
   const rawToken = randomBytes(32).toString("hex");
   await prisma.passwordResetToken.deleteMany({ where: { customerId: customer.id, usedAt: null } });
   await prisma.passwordResetToken.create({
@@ -30,5 +30,5 @@ export async function createAndSendPasswordResetEmail(customer: { id: string; em
 
   const resetUrl = `${getBaseUrl()}/konto/passwort-zuruecksetzen?token=${rawToken}`;
   const { subject, html, text } = await passwordResetEmail(await getLocale(), resetUrl);
-  await sendMail({ to: customer.email, subject, html, text });
+  return sendMail({ to: customer.email, subject, html, text });
 }