SECRET_KEY verstecken

Momentan ist der SECRET_KEY noch in der Versionskontrolle eingecheckt. Wir wollen ihn über ein externes File oder eine Umgebungsvariable laden.