feat(kalender): Kalender mit Urlauben und Feiertagen fuer alle

Neuer Menuepunkt "Kalender" fuer alle Rollen: genehmigte Urlaube aller
Mitarbeiter, auch in der Zukunft, dazu Feiertage. Monatsansicht (Standard)
und Zeitleiste, filterbar nach Team und Name.

- Eigene Tabelle pulse_calendar_days, gefuellt von lib/calendarSync.js im
  HRworks-Lauf (Fenster bis 400 Tage voraus). Buchungen entstehen weiter
  erst am jeweiligen Tag.
- Nur validatedOk und nur freigegebene Arten (calendar_types, Haken in den
  HRworks-Einstellungen). Krankmeldungen werden dafuer nicht abgefragt.
- GET /api/calendar fuer alle Angemeldeten, ohne Mails und Profilbilder.
- Timer laeuft zusaetzlich um 12:00 Uhr.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

server/src/lib/settings.js

@@ -64,6 +64,14 @@ export const DEFAULTS = {
       'sick:KWW': 'Krankheit',
       'sick:KEK': 'Kind krank',
     },
+    /*
+     * Welche Abwesenheitsarten im Kalender stehen, den alle sehen. Nur
+     * Urlaub - Elternzeit, Mutterschutz & Co. sagen mehr ueber eine Person,
+     * als die Kollegen wissen muessen. Krankheit ist nie waehlbar.
+     */
+    calendar_types: ['absence:1', 'absence:10'],
+    // So weit reicht der Kalender in die Zukunft.
+    calendar_days_ahead: 400,
     // Task fuer Feiertage; leer = Feiertage nicht buchen.
     holiday_task: 'Feiertag',
     // Halber Tag: feste Stundenzahl (0 = aus HRworks uebernehmen).
@@ -71,6 +79,9 @@ export const DEFAULTS = {
     last_run: null,
     last_result: null,
   },
+  // Letzter Kalenderabgleich - eigener Schluessel, damit sich die beiden
+  // Laeufe ihre Ergebnisse nicht gegenseitig ueberschreiben.
+  calendar_status: { last_run: null, vacation_days: 0, holidays: 0 },
   /*
    * KI-Assistent im Kopf der Anwendung. Der Schluessel liegt verschluesselt,
    * genau wie das SSO-Secret; das Modell ist einstellbar, weil OpenAI die