Und eigentlich sollte beim Aufruf von localtime grundsätzlich ein warning kommen, ob man wirklich alle vorhandenen Module ignorieren und sich das selbst antun möchte.

und PS: HTML-Escapen erst bei der Ausgabe, nicht schon bei "März". Und wenn das ä falsch ankommt ist eh am Encoding was kaputt.