feat: fix logout button, inactivity tracker, and concurrent session termination

shop/lib/actions/auth.ts

@@ -25,6 +25,9 @@ export async function signIn(email: string, password: string) {
       await supabase.auth.signOut()
       throw new Error("Zugriff verweigert. Nur registrierte Partner dürfen sich anmelden.")
     }
+
+    // Andere aktive Sitzungen beenden
+    await supabase.auth.signOut({ scope: 'others' })
   }
 
   return { success: true }