feat: SMTP mail stack and separate server.env deploy

Add mail.php with STARTTLS sending, test scripts, server.env split from
local .env, admin@ postbox docs, DKIM DNS support-ticket notes, and todo 11
for boka relay.

Co-authored-by: Cursor <cursoragent@cursor.com>

todo/05-plesk-cron.md

@@ -17,10 +17,24 @@ Monitoring automatisch alle 5–10 Minuten ausführen.
 - [ ] Ausführen: **Cron-Stil**
 - [ ] Expression: `*/10 * * * *` (Pull-Checks alle 10 Min)
 - [ ] Beschreibung: z. B. „0012 external monitoring pull“
-- [ ] Benachrichtigen: **Nur Fehler** (PHP-Crash → Plesk-Mail)
+- [ ] Benachrichtigen: **Nur Fehler** (siehe unten)
 - [ ] **Jetzt ausführen** — Exit-Code / Log prüfen
 - [ ] Optional zweite Aufgabe für leichtgewichtigen Heartbeat-Only-Check (`*/5`) — nur wenn von monitor.php getrennt
 
+## Benachrichtigen: „Nur Fehler“
+
+Erst beim Anlegen der geplanten Aufgabe in Plesk relevant (zusammen mit `monitor.php`).
+
+| Option | Bedeutung |
+|--------|-----------|
+| **Nicht benachrichtigen** | Cron läuft still; Crash fällt nicht auf |
+| **Nur Fehler** | Plesk mailt nur bei Skript-Fehler (PHP-Fatal, Exit ≠ 0, stderr) |
+| **Jedes Mal** | Mail bei jeder Ausführung — bei `*/10` unbrauchbar |
+
+**Empfehlung: „Nur Fehler“** — meldet, wenn `monitor.php` auf 0012.de selbst kaputt ist.
+
+**Getrennt von Monitoring-Alerts:** Ausfall von `schwenk.online` kommt aus `sendAlert()` → `ALERT_EMAIL`. Plesk-Cron-Mail betrifft nur die Cron-Ausführung auf dem Webspace.
+
 ## Cron-Referenz
 
 ```