Durchsicht: Robustheit bei Neuinstallationen

- auth.py: .env auch in schreibgeschütztem Ordner aktualisieren (Server-Login)
- Controller: ohne Spotify-Login warten statt abstürzen; Playlist darf fehlen;
  nicht abspielbare Wünsche überspringen statt hängen zu bleiben
- install-server.sh: alle SSH-Ports freigeben (kein Aussperren), curl und
  python3-systemd (fail2ban) installieren
- install-player.sh: Bluetooth per rfkill entsperren und Dienst starten

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

server/app/player_api.py

@@ -83,7 +83,7 @@ class Quittung(BaseModel):
 
 
 @router.get("/config")
-def pi_config(db: sqlite3.Connection = Depends(get_db)) -> dict:
+def player_config(db: sqlite3.Connection = Depends(get_db)) -> dict:
     lebenszeichen(db)
     e = einstellungen(db)
     return {