feat: Notruf — Telefon in SMS, Geo-Diagnose + Geräteerkennung; Sprach-UI-Fix

Notruf (Punkte 1+2):
- SMS enthält jetzt die Telefonnummer(n) der Person (Mobil/Festnetz).
- Geo-Diagnose (P1): captureGeo liefert bei Fehlschlag einen Grund
  (Permission/insecure/Timeout/Code) statt still null; geht als geo_error an
  /api/emergency, landet in E-Mail ("Standort nicht verfügbar (<Grund>)") und
  im Server-Log (logger.info) — Fehlversuche sind jetzt erklärbar.
- Geräteerkennung (P2): device {mobile, platform} via User-Agent Client Hints
  (Fallback UA-String); E-Mail zeigt "Auslösegerät: Mobilgerät/Festgerät (…)".
- schemas: DeviceInfo + EmergencyRequest.geo_error/device; chat reicht durch.
- Tests: Telefon in SMS, geo_error + Geräte-Zeile in E-Mail (240 grün).

Sprach-Bug (Punkt 3): allowed_languages wurde im Menü nur via <option hidden>
gefiltert, was manche Browser bei <select> ignorieren -> Sprachen blieben
wählbar. Jetzt zusätzlich opt.disabled (robust, nicht wählbar); Backend klemmt
ohnehin serverseitig.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

app/schemas.py

@@ -113,10 +113,18 @@ class GeoFix(BaseModel):
     ts: str | None = None           # ISO-Zeitstempel des Fixes
 
 
+class DeviceInfo(BaseModel):
+    """Geräteart/Plattform des auslösenden Geräts (aus Browser-Daten)."""
+    mobile: bool | None = None
+    platform: str | None = None
+
+
 class EmergencyRequest(BaseModel):
     """Vom Nutzer ausgelöster Notruf (Knopf). language für den Hinweistext."""
     language: str | None = None
     geo: GeoFix | None = None
+    geo_error: str | None = None      # Grund, falls die Geo-Erfassung scheiterte
+    device: DeviceInfo | None = None
 
 
 class AdminUserPrefsUpdate(BaseModel):