# Sicherheit und Datenschutz

ERP-Daten koennen interne oder vertrauliche Inhalte enthalten. Produktive Exporte sollen nicht standardmaessig versioniert werden.

## Regeln

- `incoming/` ist nicht versioniert.
- `data/source/`, `data/manual/`, `data/generated/` und `data/reports/` sind fuer echte Arbeitsdaten ausgeschlossen.
- Beispieldaten muessen anonymisiert oder reduziert sein.
- Logs und Reports koennen Artikeltexte, Kosten, Produktionsdaten oder Konflikte enthalten und sind ebenfalls sensibel.
- Es ist keine Cloud-Abhaengigkeit erforderlich.
- Das Projekt soll lokal ausfuehrbar bleiben.

## Praktische Hinweise

Vor jedem Commit:

```bash
git status
git diff --cached
```

Keine produktiven ERP- oder RollCalc-Exporte nach `examples/` oder `tests/fixtures/` kopieren.