add manual/api/ssh Plesk-Backends, Minimal-PDF, --pdf-only und GUI-Verbesserungen

- PLESK_BACKEND={manual,api,ssh}: manual als Default für Shared Hosts,
  api unverändert, ssh ruft `plesk bin mail` per paramiko auf.
- POP3_PORT default 995, POP3_SSL mit Auto-Erkennung anhand Port.
- Kerio: User wird mit mayChangePassword=False angelegt.
- Zusätzliche Minimal-PDF (nur Email + Cloud) pro Konto + Sammel-Variante,
  IMAP-Port konfigurierbar.
- CLI-Flag --pdf-only und entsprechender GUI-Button "📄 Nur PDF".
- GUI: Lösch-Button "✕ löschen" sichtbarer, letzte Zeile löschbar.
- PDFs sind kunden-tauglich (kein Status-Block, kein ACHTUNG-Hinweis);
  Anlage-Status separat in _admin_report_<ts>.txt.
- README dokumentiert die Skip-Logik pro Dienst und ihre Caveats.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

.env.example

@@ -36,7 +36,15 @@ NEXTCLOUD_ADMIN_PASSWORD=
 # --- Mailserver-Ports für POP3-Sammler in Kerio ---
 POP3_PORT=995
 POP3_KEEP_DAYS=14
+# POP3_SSL leer lassen → Auto-Erkennung anhand POP3_PORT
+#   110            → SSL aus (Plain POP3)
+#   alles andere   → SSL an  (POP3S, auch 465)
+# Manuell überschreibbar mit POP3_SSL=true|false.
+POP3_SSL=
+
+# Nur für die Anzeige im Kunden-PDF (Mailprogramm-Konfig).
 SMTP_PORT=465
+IMAP_PORT=993
 
 # TLS-Zertifikate prüfen? false nur bei selbstsignierten Test-Zertifikaten.
 VERIFY_TLS=true