feat(auth): Sitzungen laufen standardmaessig 7 Tage

JWT_EXPIRES_IN faellt ohne Eintrag in .env jetzt auf 7d statt 12h zurueck.
Doku und .env.example angepasst.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs/01-architektur.md

@@ -69,7 +69,7 @@ sequenceDiagram
     E->>M: SELECT crm_users WHERE username
     M-->>E: Zeile mit bcrypt-Hash
     E->>E: bcrypt.compare
-    E-->>B: { token (JWT, 12 h), user }
+    E-->>B: { token (JWT, 7 Tage), user }
     Note over B: Token im localStorage
 
     B->>A: GET /api/scanner/matches<br/>Authorization: Bearer ...