fix(tests): Testsuite unabhängig von einer lokalen .env machen

Ohne backend/.env galt COOKIE_SECURE=true. Der Testclient spricht über http,
httpx verwarf die Secure-Cookies, und 106 Tests scheiterten mit 401. Lokal fiel
das nicht auf, weil dort eine nicht eingecheckte .env den Wert überschrieb – die
CI hat es aufgedeckt.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_014e7t8UpmoVNMtWivY5LiSH

backend/tests/conftest.py

@@ -13,6 +13,10 @@ os.environ.setdefault(
 )
 os.environ.setdefault("SECRET_KEY", "test-secret-key-mindestens-32-zeichen-lang")
 os.environ.setdefault("ENVIRONMENT", "test")
+# Der Testclient spricht über http; `Secure`-Cookies würde httpx verwerfen und
+# jede geschützte Route liefe in einen 401. Ohne diese Zeile hinge die Suite an
+# einer lokalen .env – die CI hat genau das aufgedeckt.
+os.environ.setdefault("COOKIE_SECURE", "false")
 # Die Hintergrundsuche liefe außerhalb der Testtransaktion – sie wird gezielt aufgerufen.
 os.environ.setdefault("LOGO_AUTO_RESOLVE", "false")
 os.environ.setdefault("LOGO_STORAGE_DIR", tempfile.mkdtemp(prefix="moneyfy-logos-"))