PDF-Export: /api/export monats/jahresbezogen gab 500 (ungueltiges SQL)

Die gefilterten Export-Zweige bauten `SELECT * FROM (<subquery>) AND
strftime(...)` — ohne WHERE nach der abgeleiteten Tabelle. SQLite
quittierte das mit "near \"AND\": syntax error" => HTTP 500, der Client
erhielt {error:'Serverfehler'} statt des Bewerbungs-Arrays und
generatePdfDocument crashte mit "applications.map is not a function".

Fix: `AND` => `WHERE` in den drei gefilterten Zweigen (month+year,
month, year). Die Per-User-Isolation bleibt unberuehrt (user_id-Filter
steht weiterhin in der Subquery). Zusaetzlich prueft generatePDF jetzt
Array.isArray(applications) und zeigt eine klare Fehlermeldung statt
des .map-Crashs.

Co-Authored-By: Claude <noreply@anthropic.com>

public/js/main.js

@@ -223,10 +223,21 @@ function generatePDF(event) {
         fetch(url).then(res => res.json())
     ])
     .then(([_loaded, settings, applications]) => {
+        // /api/export returns an array of applications; on a server error it
+        // returns { error: '...' } instead. Guard so we surface a real message
+        // rather than crashing inside generatePdfDocument with "applications.map
+        // is not a function".
+        if (!Array.isArray(applications)) {
+            alert('Export fehlgeschlagen: ' + ((applications && applications.error) || 'Unbekannter Serverfehler'));
+            return;
+        }
         generatePdfDocument(settings, applications, month, year);
         hideModal(pdfExportModal);
     })
-    .catch(error => console.error('Error generating PDF:', error));
+    .catch(error => {
+        console.error('Error generating PDF:', error);
+        alert('Export fehlgeschlagen. Bitte erneut versuchen.');
+    });
 }
 
 // PDF Generation with jsPDF