chore: Rebrand auf ev.mana.cardecky

Apple-Developer-Portal-App-ID lautet ev.mana.cardecky (analog zur
Domain cardecky.mana.how). Alle Bundle-IDs, App-Group, Keychain-
Group, OSLog-Subsysteme, URL-Schemes, Widget-Kind, App-Intent-Phrases,
Marketing-Texte und Doku nachgezogen.

Bundle-IDs neu:
- Main: ev.mana.cardecky
- Widget: ev.mana.cardecky.widget
- Share: ev.mana.cardecky.share
- Tests: ev.mana.cardecky.tests / .uitests

App-Group: group.ev.mana.cardecky
Keychain-Access-Group: $(AppIdentifierPrefix)ev.mana.cardecky
OSLog-Subsystem: ev.mana.cardecky

AASA gleichzeitig in cards-Repo angepasst (Commit 21ec535) und
auf mana-server redeployed — Probe liefert appID
"QP3GLU8PH3.ev.mana.cardecky".

Plus: ShareExtension/Resources/Info.plist + entitlements werden
jetzt analog zu Widget-Resources gitignored (sind XcodeGen-generated).

35 Unit-Tests + 1 UI-Test grün, alle drei Targets bauen.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

docs/RELEASE_CHECKLIST.md

@@ -11,14 +11,14 @@ AASA) und über Xcode (für Build + Sign).
 
 - [x] **Team-ID gesetzt** (`QP3GLU8PH3`, mana e.V.) — `DEVELOPMENT_TEAM`
       in `project.yml > settings > base`. Greift bei Archive automatisch.
-- [ ] **App-ID `ev.mana.cards`** im Developer-Portal anlegen, falls
+- [ ] **App-ID `ev.mana.cardecky`** im Developer-Portal anlegen, falls
       noch nicht da. Mit Capabilities: App Groups, Keychain Sharing,
       Associated Domains.
-- [ ] **App-ID `ev.mana.cards.share`** + **`ev.mana.cards.widget`** für
+- [ ] **App-ID `ev.mana.cardecky.share`** + **`ev.mana.cardecky.widget`** für
       die Extensions analog anlegen, ebenfalls mit App Groups.
-- [ ] **App-Group `group.ev.mana.cards`** im Portal anlegen und allen
+- [ ] **App-Group `group.ev.mana.cardecky`** im Portal anlegen und allen
       drei App-IDs zuweisen.
-- [ ] **Keychain-Access-Group**: heute `ev.mana.cards`. Wenn
+- [ ] **Keychain-Access-Group**: heute `ev.mana.cardecky`. Wenn
       Shared-Keychain mit `memoro-native` gewünscht (siehe
       `mana/docs/MANA_SWIFT.md` Phase γ), auf
       `$(AppIdentifierPrefix)ev.mana.shared` umstellen und
@@ -49,9 +49,11 @@ AASA) und über Xcode (für Build + Sign).
       `cards/infrastructure/docker-compose.production.yml` hinterlegt
       (Commit folgt). Wird zur Runtime von `$env/dynamic/public`
       aufgelöst und in den AASA-Response geschrieben.
-- [ ] **Production-Deploy von cards-web** mit dem neuen Compose-Stand:
-      `cd ~/projects/cards/infrastructure && docker compose -f docker-compose.production.yml up -d cards-web` auf mana-server.
-      Erst danach liefert die AASA die echte Team-ID statt Platzhalter.
+- [x] **Production-Deploy von cards-web** durchgeführt 2026-05-13.
+      Probe von außen: `curl https://cardecky.mana.how/.well-known/apple-app-site-association`
+      liefert `application/json` mit `"appID":"QP3GLU8PH3.ev.mana.cardecky"`.
+      Cloudflare-Tunnel reicht den Endpoint sauber durch (kein
+      HTML-Captive, kein Redirect).
 - [ ] **cardecky-api.mana.how** muss erreichbar bleiben — die App
       ist 100% Online-write. Health-Probe verifizieren.
 
@@ -84,12 +86,13 @@ AASA) und über Xcode (für Build + Sign).
 ### App-Store-Connect
 
 - [ ] **App-Eintrag erstellen** unter https://appstoreconnect.apple.com
-      mit Bundle-ID `ev.mana.cards`.
+      mit Bundle-ID `ev.mana.cardecky`.
 - [ ] **App-Name** + **Subtitle** (max 30 Zeichen):
       - Name: "Cards"
       - Subtitle: "Karteikarten — Verein mana"
-- [ ] **Description** (de + en, max 4000 Zeichen). Vorschlag siehe
-      `docs/MARKETING_COPY.md` (existiert noch nicht — TODO).
+- [ ] **Description** (de + en, max 4000 Zeichen). Vorschlag in
+      [`docs/MARKETING_COPY.md`](MARKETING_COPY.md) — vor Submission
+      gegenlesen und Vereins-Tonalität schärfen.
 - [ ] **Keywords** (max 100 Zeichen, comma-separated):
       "Karteikarten,Spaced Repetition,Lernen,Vokabeln,Anki,Flashcards,FSRS,mana,Verein,Open Source"
 - [ ] **Screenshots** für iPhone 16 Pro Max + iPhone SE-3 + iPad Pro.