chore(privacy): disable nginx access log, update hosting text

Privacy page says no visitor IPs are stored.
Hosting text now names Hostinger and its DPA.
Remove the TODO placeholders in de and en.

nginx.conf

@@ -3,6 +3,9 @@ server {
   server_name _;
   root /usr/share/nginx/html;
 
+  # No access log: no visitor IPs stored (privacy page says so)
+  access_log off;
+
   gzip on;
   gzip_vary on;
   gzip_min_length 1024;

src/assets/i18n/de.json

@@ -420,8 +420,8 @@
     "CONTROLLER": "Verantwortlicher",
     "SECTIONS": {
       "HOSTING": {
-        "TITLE": "Hosting und Server-Logs",
+        "TITLE": "Hosting",
-        "TEXT": "Diese Seite wird bei Hostinger gehostet [TODO: Rechtsträger, Adresse und Aufbewahrungsdauer der Logs bestätigen; Auftragsverarbeitungsvertrag (Art. 28 DSGVO) bestätigen]. Der Webserver schreibt Server-Logs: IP-Adresse, Zeitpunkt, aufgerufene URL und User-Agent. Zweck: Betrieb und Sicherheit der Seite. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nach kurzer Zeit gelöscht [TODO: genaue Dauer]."
+        "TEXT": "Diese Seite läuft auf einem virtuellen Server (VPS) von Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Hostinger Data Processing Agreement). Der Webserver speichert keine Zugriffs-Logs. Nur bei technischen Fehlern kann ein Fehler-Log kurzzeitig die IP-Adresse enthalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Seite)."
       },
       "STORAGE": {
         "TITLE": "Lokaler Speicher",

src/assets/i18n/en.json

@@ -420,8 +420,8 @@
     "CONTROLLER": "Controller",
     "SECTIONS": {
       "HOSTING": {
-        "TITLE": "Hosting and server logs",
+        "TITLE": "Hosting",
-        "TEXT": "This site is hosted by Hostinger [TODO: legal entity, address and log retention period to be confirmed; data processing agreement (Art. 28 GDPR) to be confirmed]. The web server writes server logs: IP address, time, requested URL and user agent. Purpose: operation and security of the site. Legal basis: Art. 6 (1) (f) GDPR. The logs are deleted after a short time [TODO: exact period]."
+        "TEXT": "This site runs on a virtual private server (VPS) from Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Cyprus. A data processing agreement under Art. 28 GDPR is in place with Hostinger (Hostinger Data Processing Agreement). The web server stores no access logs. Only in case of technical errors an error log may briefly contain the IP address. Legal basis: Art. 6 (1) (f) GDPR (secure operation of the site)."
       },
       "STORAGE": {
         "TITLE": "Local storage",