feat: HTTPS-TLS-Sync nach Deploy, Projekte ohne Subdomain, portalPassword-Feld

- previewDeploy.syncPreviewTls(): schreibt Traefik-Router (Host-Regeln) fuer alle
  Preview-Subdomains nach preview-hosts.yml, damit Let's Encrypt Zertifikate
  ausstellt. Laeuft nach jedem Deploy und beim Serverstart (ersetzt das nie
  aufgerufene bash-Script sync-preview-tls.sh).
- createProjectFromTemplate: Subdomain optional. Ohne Subdomain wird nur das
  Gitea-Repo angelegt (projectType 'repo', Status 'created'), kein Deploy.
- customerAdmin: Portal-Passwort liegt jetzt im Feld customers.portalPassword
  statt als __portalPassword__-Prefix in den Notizen; Legacy-Notizen werden
  beim naechsten Update bereinigt. CRM-Stufe (lead/customer) wird beim Setzen
  des Portal-Passworts nicht mehr auf 'active' ueberschrieben.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

server/config.js

@@ -67,6 +67,7 @@ export const config = {
   preview: {
     baseHost: process.env.PREVIEW_BASE_HOST || 'project.webklar.com',
     deployRoot: process.env.PREVIEW_DEPLOY_ROOT || '',
+    traefikDynamicDir: process.env.TRAEFIK_DYNAMIC_DIR || '',
     sessionSecret:
       process.env.PREVIEW_SESSION_SECRET || process.env.SESSION_SECRET || '',
     cookieDomain: process.env.PREVIEW_COOKIE_DOMAIN || '.project.webklar.com',