feat(scanner): Schwellen im Dashboard pro Benutzer

"Anzeige ab %" und "Hinweis ab %" liegen jetzt am CRM-Benutzer
(crm_users.scanner_display_threshold/scanner_match_threshold) statt global
in den Scanner-Einstellungen. NULL = globaler Standard. Die Mail-Schwelle
bleibt global, die KI-Suche nimmt die Anzeigeschwelle des Suchenden.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs/03-scanner.md

@@ -335,6 +335,14 @@ aktiv, nur langsamer (Chrome bremst Timer versteckter Tabs auf etwa einmal pro
 Minute) und nur, wenn zuvor irgendwo auf der Seite geklickt wurde
 (Autoplay-Regel). Browserunabhängig meldet nur die E-Mail.
 
+**Schwellen pro Benutzer:** *Anzeige ab %* und *Hinweis ab %* im Dashboard
+gehören dem angemeldeten Benutzer (`crm_users.scanner_display_threshold`,
+`scanner_match_threshold`, gelesen und geschrieben über `/my-thresholds`).
+`NULL` heißt: der globale Wert aus den Scanner-Einstellungen gilt. Die Schwelle
+für die E-Mail bleibt global (`match_threshold`), weil die Pipeline ohne
+Benutzer läuft. Die KI-Suche filtert Scanner-Treffer mit der Anzeigeschwelle
+des Suchenden.
+
 ## Endpunkte
 
 Alle unter `/api/scanner`, alle hinter `requireAuth`:
@@ -353,5 +361,6 @@ Alle unter `/api/scanner`, alle hinter `requireAuth`:
 | PUT/DELETE | `/matches/:id` | Status setzen, löschen |
 | POST | `/projects/:id/applied-check` | Abgleich „bereits beworben!" von Hand wiederholen |
 | GET/POST | `/settings` | Geheimnisse maskiert |
+| GET/PUT | `/my-thresholds` | eigene Schwellen des angemeldeten Benutzers, `null` = Standard |
 | POST | `/scan` | Lauf starten, `409` wenn schon einer läuft |
 | GET | `/status` | läuft ein Lauf, Scheduler an, Datenbankname |