Datenschutz: Bild-Metadaten, private Vorschläge, fremde Bilder, API-Doku

- Uploads: Server entfernt EXIF/XMP/Text (GPS-Standort, Kamera, Uhrzeit)
  per Pillow; Drehung von Hochkant-Fotos wird vorher angewendet, Farbprofil
  bleibt; GIFs unverändert (neue Abhängigkeit pillow)
- Produktvorschläge pro Liste (Tabelle list_products): Einträge privater
  Listen tauchen bei anderen weder in Vorschlägen noch beim Rezeptabgleich
  auf; "Vorschläge verwalten" löscht nur aus eigenen sichtbaren Listen
- Artikel: Bilder nur noch aus den eigenen Uploads (kein Tracking-Pixel
  fremder Server); Bereinigung in htmlclean.py
- /api/docs und /api/openapi.json nur noch im Entwicklungsmodus
  (RELOAD=1 oder P42_API_DOCS=1)
- Migration Schritt 2: bestehende Vorschläge den Listen zuordnen, Artikel
  neu bereinigen, gespeicherte Bilder mit Metadaten säubern
- Tests in test_datenschutz.py (u. a. Rezept-Zuordnung, Umstellung)

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

backend/app/db.py

@@ -138,7 +138,7 @@ CREATE TABLE IF NOT EXISTS shopping_list_members (
 
 CREATE TABLE IF NOT EXISTS household_items {HOUSEHOLD_TABLE};
 
--- Produktkatalog für die Vorschläge
+-- Produktkatalog: einheitliche Schreibweise ("milch" → "Milch")
 CREATE TABLE IF NOT EXISTS products (
     key       TEXT PRIMARY KEY,
     name      TEXT NOT NULL,
@@ -146,6 +146,15 @@ CREATE TABLE IF NOT EXISTS products (
     last_used TEXT NOT NULL
 );
 
+-- Welche Produkte in welcher Liste vorkamen: Vorschläge sieht man nur aus Listen, die man sehen darf
+CREATE TABLE IF NOT EXISTS list_products (
+    list_id   INTEGER NOT NULL REFERENCES shopping_lists(id) ON DELETE CASCADE,
+    key       TEXT NOT NULL,
+    uses      INTEGER NOT NULL DEFAULT 0,
+    last_used TEXT NOT NULL,
+    PRIMARY KEY (list_id, key)
+);
+
 -- Gelernte Zuordnungen Rezeptzutat → Produkt (z. B. "margarine" → "Butter")
 CREATE TABLE IF NOT EXISTS ingredient_aliases (
     key     TEXT PRIMARY KEY,