fix(quick-261009-p0m): Abhaengigkeiten innerhalb der Hauptversionen aktualisiert, zwei unbenutzte entfernt

- Next.js 15.5.27, NestJS 11.2.7 (multer 2.4.0), nodemailer 9.1.1, undici 7.30.0 exakt, adm-zip 0.6.1, csv-parse 7.0.3, vitest (web) 4.1.11
- 15 pnpm-Overrides fuer mittelbare Bausteine, nur innerhalb derselben Hauptversion
- @nestjs-modules/mailer und ews-javascript-api entfernt (kein Import), Kommentare berichtigt
- Desktop: rustls 0.23.45 (mit rustls-webpki 0.103.15)
- pnpm audit --prod: 151 (5 kritisch, 73 hoch) -> 12 (0 kritisch, 9 hoch)
- Sicherheitsprotokoll, Entwicklungsanleitung und CHANGELOG nachgefuehrt

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

apps/api/src/mail/mail.module.ts

@@ -21,8 +21,8 @@ import { MailService } from './mail.service';
  *   4. Final hardcoded fallback: localhost:1025 (Mailhog / dev default)
  *
  * No circular import risk: MailModule -> SettingsModule -> CalendarModule
- * (no reverse edges). `@nestjs-modules/mailer` bleibt als Paket installiert,
- * wird aber von keinem Modul mehr benutzt.
+ * (no reverse edges). Das fruehere Paket `@nestjs-modules/mailer` ist entfernt
+ * (quick-261009-p0m); versendet wird ausschliesslich ueber nodemailer.
  */
 @Module({
   imports: [SettingsModule],