Datenschutz-Ausbau: Archiv-Verschlüsselung, App-Sperre, Auto-Löschen

- Brief-Archiv jetzt AES-256-GCM-verschlüsselt (expo-crypto, Schlüssel im
  SecureStore); Migration alter Klartext-Bestände beim ersten Laden;
  im Simulator auf der Platte verifiziert (nur Chiffrat, kein Klartext)
- AppSchutz-Komponente: optionale App-Sperre (Face ID / Geräte-Code,
  expo-local-authentication) + Sichtschutz im App-Umschalter
- Auto-Löschen alter Briefe (30/90 Tage, Einstellungen), pure Filter-
  Funktion mit Tests
- UTF-8-Helfer (Umlaute/Arabisch/Emoji-sicher) mit Tests; gesamt 30 Tests
- Einstellungen: neuer Abschnitt "Sicherheit"
- Datenschutzerklärung (Web + Entwurf) um die neuen Maßnahmen ergänzt
- Neu: rechtliches/datenschutz-factsheet.md für Kooperations-Pitches
- EU-Verarbeitung geprüft: inference_geo bietet aktuell nur us/global,
  keine EU-Option (Haiku 4.5 gar nicht) — als Ausbaupfad dokumentiert

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

webseite/datenschutz.html

@@ -76,8 +76,12 @@
 
       <h3>b) Analyse-Ergebnisse, Übersetzungen, Antwort-Entwürfe</h3>
       <p>
-        Alle Ergebnisse werden ausschließlich lokal auf Ihrem Gerät gespeichert.
-        Wir betreiben keine Nutzerkonten und keine Cloud-Speicherung Ihrer Briefe.
+        Alle Ergebnisse werden ausschließlich lokal auf Ihrem Gerät gespeichert —
+        zusätzlich verschlüsselt (AES-256-GCM; der Schlüssel liegt im
+        Sicherheitsspeicher Ihres Geräts). Wir betreiben keine Nutzerkonten und
+        keine Cloud-Speicherung Ihrer Briefe. Optional können Sie in den
+        Einstellungen eine App-Sperre (Face ID / Geräte-Code) aktivieren und
+        Briefe nach 30 oder 90 Tagen automatisch löschen lassen.
       </p>
 
       <h3>c) Anonyme Geräte-Kennung</h3>