feat: Bildschirmsperre mit Face ID und PIN

Beim ersten Start fuehrt kein Weg an einer sechsstelligen PIN vorbei. Danach
sperrt die App beim Kaltstart und beim Wegschalten; kommt man binnen einer
Minute zurueck, geht sie ohne Nachfrage wieder auf. Face ID zuerst, die PIN
als Rueckfallweg und als einziger Weg ohne Biometrie. Nach fuenf falschen
PINs meldet die App ab.

Gesperrt wird schon bei inactive, nicht erst im Hintergrund - sonst stuenden
die Kontostaende im App-Umschalter.

Von der PIN liegt nur ein gesalzener SHA-256 im Schluesselbund. Die
Gerätemarke selbst bleibt wie bisher abgelegt: Die Sperre verdeckt die
Oberflaeche, sie verschluesselt nichts.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

ios/App/RootAnsicht.swift

@@ -28,7 +28,15 @@ struct RootAnsicht: View {
             ZweitenFaktorEinrichtenHinweis()
 
         case .bereit:
-            Hauptnavigation()
+            // Reihenfolge mit Absicht: Ohne PIN kommt niemand an die Zahlen,
+            // und der Sperrbildschirm liegt vor allem anderen.
+            if !zustand.hatPIN {
+                PINEinrichtenAnsicht()
+            } else if zustand.gesperrt {
+                SperrAnsicht()
+            } else {
+                Hauptnavigation()
+            }
         }
     }
 }