- resp.delete_cookie('mfa_trust') aus /logout entfernt - Cookie wird nur noch bei MFA-Deaktivierung/Passwort-Reset gelöscht - Debug-Prints entfernt, users.json aufgeräumt