Rebrand to TESM: infra rename, LDAP/AD login, selective import/export, Papierkorb

- Vollständiges Rebranding "PoE Manager" -> TESM (TimEShepManager): neue
  Logos/Favicon (theme-aware), Sidebar/Login-Branding, Copyright-Zeile.
- Infrastruktur-Umbenennung: srv/poe_manager -> srv/tesm, alle POE_*-Env-Vars
  -> TESM_* (POE_SCRIPT bewusst unverändert, echtes PoE-Skript), systemd
  Units poe_web/rpi-check* -> tesm/tesm-check*, nginx-Site, netplan/logrotate
  Configs, Gitea-Repo alientim/Aruba-PoE-Modern -> alientim/tesm.
- LDAP/Active-Directory Same-Sign-On: Search+Bind, AD-Gruppen->App-Gruppen-
  Zuordnung (additiv), Konto-Sperren, AD-Vorab-Suche/-Anlage, eigene
  Einstellungsseite.
- Selektives Import/Export (8 Kategorien, Zwei-Schritt-Vorschau) mit eigenem
  R/E/X-Rechtemodell (X = Export, getrennt von E = Import).
- Papierkorb: Soft-Delete statt Hard-Delete für Geräte/Switche/Zugangsdaten/
  Benutzer/Gruppen (AD-Nutzer ausgenommen), eigene Seite unterhalb Wartung,
  konfigurierbare Aufbewahrungsfrist.
- rpi_ip -> ip Spalten-/Code-Umbenennung (Geräte sind längst nicht mehr auf
  Raspberry Pis beschränkt).
- README auf aktuellen Stand gebracht.

.gitignore

@@ -1,5 +1,5 @@
 # Virtuelle Umgebung (Linux — das Projekt ist ausschließlich für Linux ausgelegt)
-/srv/poe_manager/venv/
+/srv/tesm/venv/
 __pycache__/
 *.pyc
 
@@ -7,10 +7,10 @@ __pycache__/
 *.log
 
 # Secrets — niemals committen
-/srv/poe_manager/sqlite.db
-/srv/poe_manager/fernet.key
-/srv/poe_manager/secret.key
-/srv/poe_manager/known_hosts
+/srv/tesm/sqlite.db
+/srv/tesm/fernet.key
+/srv/tesm/secret.key
+/srv/tesm/known_hosts
 
 # Laufzeit-Uploads (Profilbilder) — werden bei Bedarf automatisch angelegt
-/srv/poe_manager/static/uploads/
+/srv/tesm/static/uploads/