Mazda Gateway MVP – korrekte Integration laut Doku

Implementiert:
- Authorization Code Flow
- Refresh Token Flow
- Token-Request mit HTTP Basic Auth: client_id + client_secret
- API-Aufruf mit Authorization: Bearer <access_token>
- Organisationsheader: X-mazda-org
- VIN-Auflösung: GET /vehicles/licence-plate/{licencePlate}/vin
- Production URLs aus der Doku:
  https://mapps.mazdaeur.com/oauth/authorize
  https://mapps.mazdaeur.com/oauth/token

Noch erforderlich:
- Client Secret zur Client-ID 0093828E-22C5-095B-04E8-BD7221552A9C.
  Ohne dieses Secret kann der Authorization Code nicht gegen einen Token getauscht werden.

Anzeige angepasst: UDS zeigt im UI jetzt 'Client-Secret fehlt' statt des technischen Keys MAZDA_OAUTH_CLIENT_SECRET.