.env vor git verbergen (und wiederherstellen, wenn committed)

Schritt für Schritt: .env von Anfang an aus git heraushalten und was zu tun ist, wenn ein Secret in die Commit-Historie gelangt.