Aaallssoo.. ich hab's raus. War mein Fehler.
Vor Tagen habe ich versehentlich im Ordner /components eine htaccess mit einem deny from all hinterlassen. Die hatte ich dort glatt vergessen. Durch deinen Tipp, Uwe, nach den Bildpfaden zu sehen, stellte ich fest, dass eigentlich alles passen müsste - Pfade stimmten und Bilddatei existierte auch. Aber dann stolperte ich über die böhse htaccess.
Danke also für den Gedankenanstoß.