feat(anhaenge): Anhaenge im Web-Editor und im Detail-Popup

Im Editor werden Dateien gestaget und erst beim Speichern angewendet --
sonst haette ein neuer Termin keine UID, an die der Anhang gehen koennte,
und "Abbrechen" wuerde nicht mehr bedeuten, dass nichts passiert ist.
Schlaegt danach ein Upload fehl, sagt der Toast das, statt Erfolg
vorzutaeuschen.

Das Popup laedt die Liste erst beim Oeffnen, weil das Event-JSON nur die
Anzahl traegt. Thumbnails gehen ueber authentifiziertes fetch auf eine
Blob-URL, weil ein img-Tag den Token nicht mitschicken kann -- die URL
wird nach dem Dekodieren freigegeben, anders als an den beiden
bestehenden Stellen, die sie liegen lassen.

Die fest verdrahtete Popup-Hoehe von 200 px wird jetzt gemessen; mit einer
Anhangliste stimmte die Annahme nicht mehr.

api.js haengt den HTTP-Status an geworfene Fehler, damit die Oberflaeche
409/413/400 uebersetzen kann statt das deutsche Backend-Detail zu zeigen.

Der ASCII-Rueckfallname im Content-Disposition war keiner: isalnum() ist
fuer Umlaute wahr. Faellt beim Herunterladen von "Rechnung Zahnaerztin.pdf"
auf, jetzt mit Test.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

frontend/js/i18n.js

@@ -172,6 +172,20 @@ const translations = {
     event_private: 'Privat',
     reminders: 'Benachrichtigungen',
     reminder_add: 'Benachrichtigung hinzufügen',
+    // Attachments
+    attachments: 'Anhänge',
+    attachment_add: 'Datei hinzufügen',
+    attachment_hint: 'Max. 10 MB pro Datei, 10 Dateien. PDF, Bilder, Text.',
+    attachment_none: 'Keine Anhänge',
+    attachment_uploading: 'Wird hochgeladen …',
+    attachment_deleted: 'Anhang gelöscht',
+    attachment_delete_confirm: "Anhang „{name}“ löschen?",
+    attachment_too_large: 'Datei zu groß (max. 10 MB)',
+    attachment_limit_reached: 'Maximal 10 Anhänge pro Termin',
+    attachment_type_not_allowed: 'Dateityp nicht erlaubt (PDF, Bild oder Textdatei)',
+    attachment_upload_failed: 'Hochladen fehlgeschlagen: {error}',
+    attachment_upload_partial: 'Termin gespeichert, aber {failed} von {total} Dateien konnten nicht hochgeladen werden',
+    attachment_save_first: 'Anhänge sind nur bei lokalen Kalendern möglich',
     reminder_at_start: 'Zur Startzeit',
     reminder_minutes: '{n} Minuten vorher',
     reminder_hour_one: '1 Stunde vorher',
@@ -985,6 +999,20 @@ const translations = {
     event_private: 'Private',
     reminders: 'Reminders',
     reminder_add: 'Add reminder',
+    // Attachments
+    attachments: 'Attachments',
+    attachment_add: 'Add file',
+    attachment_hint: 'Max. 10 MB per file, 10 files. PDF, images, text.',
+    attachment_none: 'No attachments',
+    attachment_uploading: 'Uploading …',
+    attachment_deleted: 'Attachment deleted',
+    attachment_delete_confirm: "Delete attachment “{name}”?",
+    attachment_too_large: 'File too large (max. 10 MB)',
+    attachment_limit_reached: 'At most 10 attachments per event',
+    attachment_type_not_allowed: 'File type not allowed (PDF, image or text file)',
+    attachment_upload_failed: 'Upload failed: {error}',
+    attachment_upload_partial: 'Event saved, but {failed} of {total} files could not be uploaded',
+    attachment_save_first: 'Attachments are only available on local calendars',
     reminder_at_start: 'At start time',
     reminder_minutes: '{n} minutes before',
     reminder_hour_one: '1 hour before',