Session-Timeout auf 12 h erhöht, Cookie-Name PDFTOOL_SESSION gegen JSESSIONID-Kollisionen anderer lokaler Java-Anwendungen, Tomcat-POST-Limit auf 30 MB für Canvas-Daten mit eingebetteten Bildern, Vaadin-Systemmeldungen mit Bestätigung statt sofortigem Neuladen. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>