Datenschutz-Ausbau: Archiv-Verschlüsselung, App-Sperre, Auto-Löschen

- Brief-Archiv jetzt AES-256-GCM-verschlüsselt (expo-crypto, Schlüssel im
  SecureStore); Migration alter Klartext-Bestände beim ersten Laden;
  im Simulator auf der Platte verifiziert (nur Chiffrat, kein Klartext)
- AppSchutz-Komponente: optionale App-Sperre (Face ID / Geräte-Code,
  expo-local-authentication) + Sichtschutz im App-Umschalter
- Auto-Löschen alter Briefe (30/90 Tage, Einstellungen), pure Filter-
  Funktion mit Tests
- UTF-8-Helfer (Umlaute/Arabisch/Emoji-sicher) mit Tests; gesamt 30 Tests
- Einstellungen: neuer Abschnitt "Sicherheit"
- Datenschutzerklärung (Web + Entwurf) um die neuen Maßnahmen ergänzt
- Neu: rechtliches/datenschutz-factsheet.md für Kooperations-Pitches
- EU-Verarbeitung geprüft: inference_geo bietet aktuell nur us/global,
  keine EU-Option (Haiku 4.5 gar nicht) — als Ausbaupfad dokumentiert

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

rechtliches/datenschutzerklaerung.md

@@ -45,8 +45,11 @@ Einwilligung jederzeit widerrufen, indem Sie in den Einstellungen
 
 ### b) Analyse-Ergebnisse, Übersetzungen, Antwort-Entwürfe
 
-Alle Ergebnisse werden **ausschließlich lokal auf Ihrem Gerät** gespeichert.
-Wir betreiben keine Nutzerkonten und keine Cloud-Speicherung Ihrer Briefe.
+Alle Ergebnisse werden **ausschließlich lokal auf Ihrem Gerät** gespeichert —
+zusätzlich verschlüsselt (AES-256-GCM; Schlüssel im Sicherheitsspeicher des
+Geräts). Wir betreiben keine Nutzerkonten und keine Cloud-Speicherung Ihrer
+Briefe. Optional: App-Sperre (Face ID / Geräte-Code) und automatisches
+Löschen nach 30/90 Tagen in den Einstellungen.
 
 ### c) Anonyme Geräte-Kennung