Definition, wer den Token wann halten, weitergeben oder abschließen darf. Rollen‑ und Zonenlogik für den Staffellauf.
owner_required erzwungen werden.
einreicher → public verboten)
werden zentral definiert und im Monitoring geprüft.