Verschlüsselung und EU-only-Speicherung
Sensible Felder wie Bank-IBANs und Exchange-API-Zugangsdaten werden im Ruhezustand mit AES-256-GCM verschlüsselt; der Klartext verlässt nie die dedizierte serverseitige Funktion, die ihn braucht. Alle Daten liegen auf EU-Infrastruktur (Supabase, Frankfurt) – Backups erben Schutz und Standort.

