Thabloid `save()` robuuster maken

In #100 (closed) / #43 (closed) / !132 (merged) bleek dat het allemaal wat ingewikkelder is. De inhoud van dze issue hangt af van wat er in #43 (closed) precies gebeurt en wat er nodig is voor de viewer. In ieder geval is het belangrijk na te denken over wat er gebeurt als er een nieuwe PDF wordt toegevoegd, of als 'ie juist ongewijzigd blijft terwijl issue / jaartal veranderen.

Misschien is de conclusie wel dat we 't onszelf te moeilijk maken met 'nette' filenames, en gewoon net als bij documenten etc. over moeten gaan op send_file wrappers.