feat: Bankanbindung ueber PSD2 (Backend)

Seit PSD2 muessen EU-Banken eine Schnittstelle anbieten, aber nur fuer
lizenzierte Dienste mit eIDAS-Zertifikat. Enable Banking haelt die Lizenz und
reicht sie weiter: eigene Anwendung registrieren, eigene Konten verknuepfen,
danach genau diese lesen. Deckt N26 und Revolut ab; die Schweiz faellt nicht
unter PSD2, Raiffeisen bleibt beim CSV-Weg.

Es gibt keinen API-Schluessel. Jede Anfrage traegt ein selbst gebautes JWT,
signiert mit dem privaten Schluessel der Anwendung (RS256). Signiert wird mit
cryptography, das ohnehin schon fuer die Verschluesselung im Projekt ist – der
Test prueft die Signatur echt gegen den oeffentlichen Schluessel, denn genau
daran scheitert so eine Anbindung sonst als Erstes.

Abgerufene Umsaetze werden NICHT gebucht. Sie laufen durch detect_rows und
landen als Vorschlag im Eingang – dieselbe Strecke wie Mail und Kurzbefehl,
also greifen Duplikatschutz und Schlagwortregeln ohne Sonderbehandlung. Eine
dritte Quelle, kein dritter Sonderweg.

Bewusst eng gehalten: nur Lesen; Zuordnung Bankkonto -> Konto trifft der
Nutzer; die Zuordnung verlangt dieselbe Waehrung; die Rueckleitungs-Adresse
wird eingetragen statt geraten (hinter einem Proxy sieht der Dienst "http",
obwohl der Browser HTTPS spricht) und muss HTTPS sein.

Der Ablauf der Zustimmung (bis 180 Tage) wird sichtbar gemeldet, damit der
Abruf nicht eines Tages stumm aufhoert.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

backend/app/services/backup_data.py

@@ -149,6 +149,15 @@ USER_TABLES: list[TableSpec] = [
 # ``pending_uploads`` – dort liegen rohe Dateien, die noch niemand geprüft hat.
 # Sie sind flüchtig, blähen ein JSON-Backup um Megabytes auf und lassen sich
 # jederzeit erneut vom Telefon schicken.
+#
+# ``bank_apps``/``bank_connections``/``bank_account_links`` – dieselbe
+# Überlegung wie beim Postfach, nur schärfer: ``bank_apps`` trägt den privaten
+# Schlüssel, mit dem jede Anfrage an die Bank signiert wird, und
+# ``bank_connections`` eine laufende Sitzung. Beides gehört in keine Datei, die
+# man weitergibt. Die Sitzung liesse sich ohnehin nicht wiederbeleben – die
+# Zustimmung hängt an der Bank, nicht an unserer Datenbank. Nach einem
+# Wiedereinspielen verbindet man die Bank neu; die abgerufenen Buchungen selbst
+# sind längst gesichert.
 
 # Nur im systemweiten Backup, je Benutzer.
 SYSTEM_USER_TABLES: list[TableSpec] = [