Kontrolle: Bestaetigen per Link prueft Token und Ablauf in der Sperre erneut

Ein Token-Tausch durch die Erinnerung zwischen Pruefung und Sperre ergibt 404 wie bei
einem ungueltigen Link; das Portal ist nicht betroffen.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

server/routes/auftrag.js

@@ -9,12 +9,12 @@ import { createWriteLimiter } from '../services/writeLimiter.js'
 import { findAuftragByTokenHash } from '../services/auftraege/auftragStore.js'
 import { lesePdf } from '../services/auftraege/ablage.js'
 import { oeffentlicheAnsicht } from '../services/auftraege/auftragSicht.js'
-import { bestaetigeAuftrag, GESPERRT_MELDUNG } from '../services/auftraege/bestaetigung.js'
+import { bestaetigeAuftrag, GESPERRT_MELDUNG, UNGUELTIGER_LINK } from '../services/auftraege/bestaetigung.js'
 import { AuftragError, sendeFehler } from '../services/auftraege/fehler.js'
 import { auftraegeAktiv } from '../services/auftraege/schalter.js'
 import { hashToken } from '../services/auftraege/token.js'
 
-const UNGUELTIG = 'Dieser Link ist ungültig oder abgelaufen.'
+const UNGUELTIG = UNGUELTIGER_LINK
 const HAEKCHEN = 'Bitte bestätigen Sie den Auftrag mit dem Häkchen.'
 const ZU_VIELE = 'Zu viele Anfragen. Bitte später erneut versuchen.'