feat: Cloud-Fundament - Auth, Persistenz und Mandanten-Trennung

- SQLite-Store (app/store.py) hinter Store-Interface: Nutzer + Sessions persistent
- Bearer-Token-Auth (app/auth.py); Nutzerverwaltung via Admin-Key (POST /api/admin/users)
- GET /api/me, PUT /api/me/prefs (dauerhafte Nutzer-Praeferenzen)
- chat/speak/transcribe/sessions auth-geschuetzt; Mandanten-Trennung (fremde Session -> 403)
- Route-Aufloesung: Defaults < Profil < ENV < Nutzer-Prefs < Session < Request
- SessionManager (in-memory) durch Store ersetzt
- AUTH_ENABLED-Schalter (prod an, dev/Tests aus); DB_PATH/ADMIN_API_KEY
- Doku aktualisiert (README, BEDIENUNGSANLEITUNG, Architektur, deploy-env); data/ gitignored
- Tests: 29 gruen (Auth, Mandanten, Persistenz, Routing)

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

app/api/me.py

@@ -0,0 +1,21 @@
+from fastapi import APIRouter, Depends
+
+from app.auth import require_user
+from app.dependencies import get_store
+from app.schemas import UserPrefs
+from app.store import User
+
+router = APIRouter()
+
+
+@router.get("/me")
+async def get_me(user: User = Depends(require_user)):
+    return {"user_id": user.id, "display_name": user.display_name, "prefs": user.prefs}
+
+
+@router.put("/me/prefs")
+async def set_my_prefs(payload: UserPrefs, user: User = Depends(require_user)):
+    """Setzt die dauerhaften Routing-Praeferenzen des Nutzers (nur gesetzte Felder)."""
+    prefs = {k: v for k, v in payload.model_dump().items() if v is not None}
+    updated = get_store().set_user_prefs(user.id, prefs)
+    return {"user_id": updated.id, "prefs": updated.prefs}