montascha backend

Auth (Google Workspace SSO via better-auth) + BFF/Proxy für die montascha App. Endpunkte unter /api/auth/* und /api/*.