docs: DMARC p=quarantine and Tutanota blacklist note

Document upgraded DMARC policy and known delivery failure to Tuta-hosted
addresses from the 0012.de mail server; no remediation planned yet.

Co-authored-by: Cursor <cursoragent@cursor.com>

todo/02-email-smtp.md

@@ -39,7 +39,7 @@ Relay von **boka** → ausgelagert nach [`11-boka-smtp-relay.md`](11-boka-smtp-r
 - [x] SPF gesetzt (Hoster-DNS)
 - [x] DKIM in Plesk aktiviert
 - [ ] DKIM in **öffentlicher DNS** — eingetragen im wint-Kundenbereich (2026-06-12), Propagation prüfen nach ~24 h
-- [x] DMARC vorhanden (Hoster-DNS)
+- [x] DMARC `p=quarantine` (wint DNS, 2026-06-12)
 
 ### Technische Notizen
 
@@ -47,6 +47,7 @@ Relay von **boka** → ausgelagert nach [`11-boka-smtp-relay.md`](11-boka-smtp-r
 - **Test lokal:** `php scripts/test-mail.php` (liest `.env`)
 - **Test vom Webspace:** `mail-test.php?token=…` (liest `private/server.env`)
 - **Tuta/strenge Empfänger:** bis DKIM-DNS steht → `ALERT_EMAIL` Gmail o. ä.
+- **Tuta-Blacklist (2026-06-12):** Ausgehende IP des 0012.de-Mailservers ist bei Tutanota gesperrt — Zustellung an `admin@schwenk.online` (und vermutlich andere Tuta-Adressen) schlägt mit `554 … Sender address rejected (blacklisted)` fehl. Vorerst akzeptiert; `ALERT_EMAIL` nicht auf Tuta setzen. Details: [`../HOSTING.md`](../HOSTING.md#bekannte-einschränkung-tutanota-blacklist)
 - **Kein DNS in Plesk:** Einträge im [wint Kundenlogin](https://login.wint.global/clientarea.php) — siehe [`../HOSTING.md`](../HOSTING.md#dns-bearbeiten-wint-kundenbereich)
 
 ## `.env` (Beispiel)