E-Mail OTP
Klienten buchen erst nach Login. Anbieter übernehmen Profile nach Claim- und Vetting-Freigabe.
Supabase Auth ist vorbereitet. Lokal zeigt der Flow den OTP-Zustand; in Produktion sendet Supabase den Link.