Stressfrei-Mailbox: Postfach-Passwort beim Anlegen verbindlich setzen

Beim Anlegen einer Adresse mit echter Mailbox (IMAP/SMTP) wird das
frisch generierte Passwort jetzt immer explizit am Provider gesetzt
(updateMailboxPassword direkt nach dem Provisioning).

Behebt den Fall, dass die Adresse beim Provider bereits als reine
Weiterleitung existierte: dann kehrte provisionEmailWithMailbox frueh
mit success zurueck, ohne je ein Postfach-Passwort zu setzen. Im CRM
lag dann ein verschluesseltes Passwort, das der Provider nicht kannte
-> IMAP/SMTP-Login schlug fehl. Jetzt stimmen CRM und Provider ueberein.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

docs/todo.md

@@ -97,6 +97,18 @@ isolierte Instanz (keine Multi-Tenancy im Code), Provisioning + Abrechnung
 
 ## ✅ Erledigt
 
+- [x] **📧 Stressfrei-Mailbox: Passwort beim Anlegen verbindlich setzen** (2026-07-30)
+  - Beim Anlegen einer Adresse mit „Echte Mailbox erstellen (IMAP/SMTP)"
+    wird jetzt immer ein frisch generiertes Passwort **explizit am Provider
+    gesetzt** (`updateMailboxPassword` direkt nach dem Provisioning).
+  - Behebt den Fall, dass die Adresse beim Provider bereits als reine
+    Weiterleitung existierte: dann kehrte `provisionEmailWithMailbox` früh
+    mit success zurück, ohne je ein Postfach-Passwort zu setzen – im CRM lag
+    ein verschlüsseltes Passwort, das der Provider nicht kannte → IMAP/SMTP-
+    Login schlug fehl. Jetzt stimmen CRM und Provider garantiert überein.
+  - Tab-Leiste bei vielen Tabs: `flex-wrap` statt Overflow aus dem Rahmen.
+  - Referrals: 4 neue Beziehungen + Bearbeiten-Stift pro Eintrag (s.u.).
+
 - [x] **🤝 Kundenakte: Tab „Geworben / angeworben" (Kundenempfehlungen)**
   - Neuer Tab vor „Datenschutz", **nur Mitarbeiter/Admin** (nicht Portal),
     **ohne** Consent-Pflicht nutzbar. Zwei Abschnitte: