fix: systemd ohne ProtectHome (venv unter /root sichtbar) + Phase-3-Backend

Deployment-Fixes (Dienst startete nicht -> 203/EXEC "uvicorn not found"):
- Unit ohne ProtectHome/ProtectSystem: Repo/venv dürfen unter /root oder /home
  liegen (ProtectHome=true blendete diese Pfade für den Dienst aus).
- install.sh: Python-3.11+-Prüfung mit klarer Meldung; prüft nach der Installation,
  dass uvicorn wirklich in der venv liegt.
- EZB-Kursabruf läuft beim Start jetzt im Hintergrund (blockiert den Start nie).

Phase-3-Backend (Dashboard):
- Modell + Migration 0004: dashboard_layouts (JSON-Layout je Nutzer).
- routers/dashboard: Layout speichern/laden/zurücksetzen + Kartendaten
  (Budget-Donut, Budget-Fortschritt, Einnahmen/Ausgaben, Kontostände,
  Vermögensverlauf, letzte Buchungen).
- Frontend-Infrastruktur: Chart-Komponenten (Donut/Line), palette, API-Methoden,
  react-grid-layout. (Dashboard-Seite folgt im nächsten Commit.)

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

web/src/api.js

@@ -175,4 +175,15 @@ export const api = {
   createIncome: (body) => request("/budget/income", { method: "POST", body }),
   updateIncome: (id, body) => request(`/budget/income/${id}`, { method: "PATCH", body }),
   deleteIncome: (id) => request(`/budget/income/${id}`, { method: "DELETE" }),
+
+  // Dashboard
+  dashboardLayout: () => request("/dashboard/layout"),
+  saveDashboardLayout: (layout) => request("/dashboard/layout", { method: "PUT", body: layout }),
+  resetDashboardLayout: () => request("/dashboard/layout", { method: "DELETE" }),
+  cardBudgetDonut: () => request("/dashboard/budget-donut"),
+  cardBudgetProgress: () => request("/dashboard/budget-progress"),
+  cardIncomeExpense: () => request("/dashboard/income-expense"),
+  cardBalances: () => request("/dashboard/balances"),
+  cardNetWorth: (days) => request(`/dashboard/net-worth${days ? `?days=${days}` : ""}`),
+  cardRecent: (limit) => request(`/dashboard/recent${limit ? `?limit=${limit}` : ""}`),
 };