fix(redis): Timeouts für Async-Pool + Start-Health-Check-Log

get_async_redis() hatte keine socket_connect_timeout/socket_timeout/
max_connections – ein gehängtes Redis hätte Requests unbegrenzt
blockiert statt schnell zu failen. Zusätzlich einmaliger Ping im
Lifespan-Startup, nur zur Log-Sichtbarkeit (blockiert Boot nicht).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_015Ahyx6D3r7G1EuAc42nezn

backend/app/core/redis.py

@@ -36,13 +36,25 @@ def get_async_redis():
     kiosk_security._check_and_set_nonce) – der Pool verwaltet Connections selbst.
     Verbindungsfehler zeigen sich erst beim ersten Call (kein Ping hier), Aufrufer
     müssen weiterhin except behandeln (Nonce-Fallback, TOTP-Lockout).
+
+    Timeouts analog zum sync-Client gesetzt, sonst würde ein gehängtes Redis
+    (statt eines klaren Connection-Refused) Requests unbegrenzt blockieren.
+    max_connections deckt Lastspitzen bei einem uvicorn-Worker ab, ohne dass
+    ein einzelner langsamer Client den ganzen Pool erschöpfen kann.
     """
     global _async_redis_client
     if _async_redis_client is None:
         import redis.asyncio as aioredis
         from app.core.config import settings
         url = getattr(settings, "redis_url", "redis://localhost:6379/0")
-        _async_redis_client = aioredis.from_url(url, decode_responses=True)
+        _async_redis_client = aioredis.from_url(
+            url,
+            decode_responses=True,
+            socket_connect_timeout=2,
+            socket_timeout=5,
+            max_connections=50,
+        )
+        log.info("Async-Redis-Pool erstellt: %s (max_connections=50)", url)
     return _async_redis_client