Mandantentrennung über Supabase Auth + RLS – jeder Nutzer sieht nur den eigenen Betrieb.