feat(auth): keep remember tokens on session timeout

- add timeout-specific logout path without remember-token revocation

- reset session timers after remember-me auto login

- compact session policy wording in admin settings (DE/EN)

- extend auth tests for timeout/manual logout behavior

i18n/default_de.json

@@ -1018,10 +1018,10 @@
   "Counters": "Zähler",
   "User lifecycle policy": "Benutzer-Lifecycle-Regel",
   "Session policy": "Sitzungsrichtlinie",
-  "Session limits define how long logged-in users stay signed in.": "Sitzungslimits bestimmen, wie lange angemeldete Benutzer eingeloggt bleiben.",
-  "Idle timeout signs users out after no activity.": "Das Inaktivitäts-Timeout meldet Benutzer bei fehlender Aktivität ab.",
+  "Session limits define how long logged-in users stay signed in.": "Hier legen Sie Inaktivitäts- und Absolute-Timeout für aktive Sitzungen fest.",
+  "Idle timeout signs users out after no activity.": "Inaktivitäts-Timeout beendet inaktive Sitzungen, absolutes Timeout beendet lange Sitzungen auch bei Aktivität.",
   "Absolute timeout signs users out after total session duration, even with activity.": "Das absolute Timeout meldet Benutzer nach der gesamten Sitzungsdauer ab, auch bei Aktivität.",
-  "New limits apply on each user's next request.": "Neue Limits gelten mit der nächsten Anfrage jedes Benutzers.",
+  "New limits apply on each user's next request.": "Änderungen gelten ab der nächsten Anfrage je Benutzer. Angemeldet-bleiben-Tokens bleiben aktiv.",
   "Session idle timeout (minutes)": "Sitzungs-Inaktivitäts-Timeout (Minuten)",
   "Session absolute timeout (hours)": "Absolutes Sitzungs-Timeout (Stunden)",
   "Allowed range: 5-1440 minutes (default: 30)": "Erlaubter Bereich: 5-1440 Minuten (Standard: 30)",
@@ -1218,7 +1218,7 @@
   "Top lifecycle reason codes (7d)": "Top-Lifecycle-Fehlercodes (7d)",
   "Recent lifecycle risks (7d)": "Aktuelle Lifecycle-Risiken (7d)",
   "Login progress": "Anmeldefortschritt",
-  "Your session has expired. Please log in again.": "Ihre Sitzung ist abgelaufen. Bitte melden Sie sich erneut an.",
+  "Your session has expired. Please log in again.": "Ihre Sitzung ist abgelaufen. Bitte melden Sie sich erneut an. Mit „Angemeldet bleiben“ erfolgt die Anmeldung ggf. automatisch.",
   "Failed to update role permissions": "Rollenberechtigungen konnten nicht aktualisiert werden",
   "Failed to update permission roles": "Berechtigungsrollen konnten nicht aktualisiert werden"
 }