{% extends "basis.html" %}{% block titel %}{{ t.abmelden_seite.titel }} – Timbre{% endblock %}
{% block kopf %}<meta name="robots" content="noindex">{% endblock %}
{% block inhalt %}{% set x = t.abmelden_seite %}
{# Sicherheitsaudit 24.10.2026, N11: GET /abmelden meldet nicht mehr ab (Logout-CSRF über einen fremden Link). Die Seite
   fragt nur; erst der Knopf (POST, Origin-Prüfung) meldet ab. Keine Skripte. #}
<div class="lesetext raster schmal">
  <h1>{{ x.titel }}</h1>
  <p class="warte-lead">{{ x.frage }}</p>
  <form method="post" action="/abmelden"><button class="voll" type="submit">{{ t.abmelden }}</button></form>
  <p><a href="/">{{ x.zurueck }}</a></p>
</div>
{% endblock %}