Fix: Passwort-Änderung wirft Whitelabel-Error

ProfileController.changePassword gab "profile" zurück, ohne das von
profile.html benötigte Model-Attribut `user` zu setzen -> Template-Rendering
schlug fehl (500/Whitelabel). Zudem lag das Formular auf der settings-Seite.

- changePassword nutzt jetzt PRG: Redirect auf /profile/settings mit
  Flash-Attributen (message/error) statt direktem View-Return.
- settings.html zeigt die Flash-Meldungen (Erfolg/Fehler) an.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

src/main/resources/templates/settings.html

@@ -29,6 +29,14 @@
   <h1 style="color:var(--heading); font-size:1.9rem; font-weight:800; margin:.3rem 0 .25rem;">⚙️ Einstellungen</h1>
   <p style="color:var(--muted); margin-bottom:1.4rem;">Passe Mindflux nach deinen Wünschen an</p>
 
+  <!-- Flash-Meldungen (z. B. nach Passwortänderung) -->
+  <div th:if="${message}" class="mf-panel accent mf-success" style="margin-bottom:1.2rem;">
+    <p th:text="${message}" style="color:var(--accent); margin:0;"></p>
+  </div>
+  <div th:if="${error}" class="mf-panel mf-error" style="margin-bottom:1.2rem;">
+    <p th:text="${error}" style="color:#c0392b; margin:0;"></p>
+  </div>
+
   <!-- Theme-Einstellung (Dummy) -->
   <section class="mf-panel" style="margin-bottom:1.2rem;">
     <h2 class="mf-section-title">Theme wechseln</h2>