Merge origin/main: Review-Branch mit v2.4.0-Features zusammenführen

Konfliktauflösung kombiniert beide Seiten:
- Auth: Secure-Cookie-Flag + DB-Session-Handler (main)
- UniFiController: createVouchers (n-Parameter, 1 API-Call) + QoS-Optionen (main)
- index.php: IP-Rate-Limit/PRG/Sticky-Forms + CAPTCHA/SMS/QoS/Tageslimit (main)
- users.php: 2FA-Reset (main) auf POST+PRG umgestellt wie übrige Aktionen
- forgot_password: Session-Throttle (main) + IP-Throttle kombiniert
- Eigene Migrationen wegen Nummernkollision auf 0005/0006 umbenannt

https://claude.ai/code/session_01KKVpVPJjrTKGoRgpJcySD4

includes/Mailer.php

@@ -33,12 +33,23 @@ class Mailer {
     }
 
     public function send($to, $subject, $body, $isHtml = false) {
-        if (!$this->smtpEnabled || empty($this->smtpHost)) {
-            // Fallback auf PHP mail()
-            return $this->sendWithPhpMail($to, $subject, $body);
+        // Bis zu 2 Versuche bei vorübergehenden Zustellfehlern (Retry).
+        $attempts = 2;
+        for ($i = 1; $i <= $attempts; $i++) {
+            if (!$this->smtpEnabled || empty($this->smtpHost)) {
+                $ok = $this->sendWithPhpMail($to, $subject, $body);
+            } else {
+                $ok = $this->sendWithSmtp($to, $subject, $body, $isHtml);
+            }
+            if ($ok) {
+                return true;
+            }
+            if ($i < $attempts) {
+                usleep(500000); // 0,5s vor erneutem Versuch
+            }
         }
-        
-        return $this->sendWithSmtp($to, $subject, $body, $isHtml);
+        error_log("Mailer: Zustellung an {$to} nach {$attempts} Versuchen fehlgeschlagen.");
+        return false;
     }
     
     private function sendWithPhpMail($to, $subject, $body) {