tenant admin startseite schicker gestaltet und super-admin und tenant admin (filament) aufgesplittet.

Es gibt nun task collections und vordefinierte tasks für alle. Onboarding verfeinert und webseite-carousel gefixt (logging später entfernen!)

docs/prp/13-backend-authentication.md

@@ -308,6 +308,8 @@ VITE_API_URL=https://api.fotospiel.com
 VITE_OAUTH_CLIENT_ID=tenant-admin-app
 ```
 
+> **Hinweis:** Der Wert von `VITE_OAUTH_CLIENT_ID` dient jetzt als alleinige Quelle der Wahrheit für den Tenant-Admin-OAuth-Client. Der Seeder `OAuthClientSeeder` greift auf `config/services.php` zu, das wiederum diesen Env-Wert ausliest und passende Redirect-URIs generiert (`/event-admin/auth/callback` für DEV und APP_URL). Stimmt der Wert im Frontend nicht mit dem Seeder überein, schlägt der PKCE-Login mit `invalid_client` fehl.
+
 ## Error Handling
 
 ### Common Error Responses

docs/prp/tenant-app-specs/api-usage.md

@@ -258,7 +258,7 @@ curl -H "Authorization: Bearer {token}" \
 
 ### Environment-Variablen
 - **VITE_API_URL**: Backend-API-URL (Pflicht)
-- **VITE_OAUTH_CLIENT_ID**: OAuth-Client-ID (Pflicht)
+- **VITE_OAUTH_CLIENT_ID**: OAuth-Client-ID (Pflicht, muss mit `config/services.php` übereinstimmen – der Seeder legt damit den Client in `oauth_clients` an)
 - **VITE_REVENUECAT_PUBLIC_KEY**: Optional fuer In-App-Kaeufe (RevenueCat)
 
 ### Build & Deploy