feat: Phase 0 – Gerüst (FastAPI+SQLite, Multi-User-Login, React-App-Shell, Deploy)

Grundgerüst für Certain Finance:
- Backend: FastAPI + SQLAlchemy + SQLite, Alembic-Migrationen (Batch-Mode),
  argon2-Passwort-Hashing, server-seitige Sitzungen im Cookie, Erst-Admin,
  Benutzerverwaltung mit Temporär-Passwort, Einstellungen je Benutzer.
- Ein Prozess, ein Port: uvicorn liefert API (/api) und gebautes SPA aus,
  inkl. SPA-Deeplink-Fallback.
- Frontend: React 18 + Vite + JSX, Design-Tokens (Light/Dark), i18n DE/EN,
  Inline-SVG-Icons (keine Emojis), Login, Passwort-ändern, Dashboard-Platzhalter,
  Benutzer- und Einstellungsseiten.
- Deploy: nativer LXC-Installer + Update-Skript (systemd), env-Vorlage, Doku.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

docs/ROADMAP.md

@@ -0,0 +1,35 @@
+# Fahrplan
+
+Jede Phase ist für sich lauffähig und wird nach Fertigstellung committet/gepusht.
+
+## Phase 0 – Gerüst  ✅
+Repo-Struktur, FastAPI + SQLite + Alembic, Multi-User-Login (Server-Sitzungen,
+Cookie), Erst-Admin + Benutzerverwaltung (Temporär-Passwort), React-App-Shell,
+Design-Tokens (Light/Dark), i18n (DE/EN), Einstellungen je Benutzer, ein
+systemd-Dienst mit API + SPA auf einem Port, Install-/Update-Skript.
+
+## Phase 1 – Konten, Kategorien, Transaktionen, Währung
+Konten (feste Währung EUR/CHF, Typ, mehrere Identifikatoren, Anfangssaldo+Stichtag),
+Kategorien (Gruppen→Kategorien, Einnahme/Ausgabe, SVG-Icons), Transaktionen
+(Ausgabe/Einnahme/Transfer), EZB-Wechselkurse zum Buchungsdatum (lokal gecacht,
+pro Buchung überschreibbar), Kontostände.
+
+## Phase 2 – Budget-Engine
+Einstellbarer Budget-Monat-Starttag, Standard-Budget als Vorlage (Snapshot-on-
+Customize), geplante Einnahmen mit Zielkonto, Soll/Ist-Tabelle (grün/rot),
+kein Rollover in v1.
+
+## Phase 3 – Dashboard
+Konfigurierbares Karten-Grid: Budget-Donut, Kontostände, Vermögensverlauf,
+Budget-Fortschritt, Einnahmen/Ausgaben, letzte Buchungen.
+
+## Phase 4 – CSV-Import
+Bank-Templates (Trennzeichen/Dezimal/Datum/Spaltenmapping/Vorzeichen), lernende
+Auto-Kategorisierung, Prüfansicht, Duplikat-Erkennung, interne-Transfer-Erkennung
+via IBAN.
+
+## Phase 5 – PDF/Bild-Import (Stretch)
+Lokal (pdfplumber/pypdf + Tesseract-OCR), speist dieselbe Prüfansicht.
+
+## Querschnitt – Backup/Export
+DB-Backup-Download + Export je Entität (CSV/JSON); dokumentierte LXC-Sicherung.