Vercel BotID vor /api/contact + /api/newsletter

Form-Submit-Routes sind jetzt invisible vor Bots geschützt. Echte User merken nichts, Bots kriegen eine benigne 200-Response — sehen also keinen Unterschied und lernen nichts.