Finanzen: Setup-Skript mit --iban und strenger Pruefung von --valid-until, Enable-Banking-Variablen in .env.example

M5: --iban speichert iban und ibanMasked (erste und letzte vier Zeichen); --valid-until nur als Datum
oder voller ISO-Zeitpunkt mit Zeitzone, sonst Abbruch.
M16: ENABLE_BANKING_APP_ID und ENABLE_BANKING_KEY_PATH auskommentiert dokumentiert.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

.env.example

@@ -22,3 +22,8 @@ GITEA_API_TOKEN=
 PREVIEW_DEPLOY_ROOT=/var/www/previews
 PREVIEW_BASE_HOST=project.webklar.com
 ALLOWED_CUSTOMER_STATUSES=active
+
+# Finanzen (Bankabruf Finom über Enable Banking): beides setzen, sonst ist der Bankabruf aus.
+# APP_ID = Anwendungs-ID bei Enable Banking, KEY_PATH = Pfad zum privaten Schlüssel (PEM) auf dem Server, nie im Repo.
+# ENABLE_BANKING_APP_ID=
+# ENABLE_BANKING_KEY_PATH=