docs: Uebergabe, README und Fahrplan halten Stufe 5 fest

Neu drin: warum der zweite Faktor sich hier einrichten, aber nicht
abschalten laesst (das verlangt das Kontopasswort, und die App speichert
keines - ein Vollzugang auf dem Geraet soll den Schutz nicht aufheben
koennen), warum auf dem Telefon die otpauth-Adresse statt eines QR-Codes
genommen wird, und dass die Rettungscodes genau einmal erscheinen.

Dazu der Grund fuer Einstellungen ohne Sichern-Knopf und der Hinweis, dass
sie dem Konto gehoeren, nicht dem Geraet.

Die Liste dessen, was bewusst am Rechner bleibt, ist jetzt vollstaendig:
Vertragslogo, Kontoreihenfolge, Loesen einer Verknuepfung,
Transfer-Schlagwoerter und das Anwenden von Regeln auf Bestehendes.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

docs/ROADMAP.md

@@ -55,9 +55,11 @@ Pflicht-Passwortwechsel, Kontenliste. Stufe 2 ✅: Übersicht, Budget-Monat,
 Buchungsliste mit Suche, Vertragsliste. Stufe 3 ✅: Buchungen, Budget-Zeilen,
 Verträge und Konten anlegen, ändern und löschen. Stufe 4 ✅: Arbeitsliste mit
 Eingang, Übertragsvorschlägen, Gebuchtem ohne Kategorie und Dubletten.
-Übersetzt fehlerfrei, 54 Tests grün, läuft im Simulator; das Xcode-Projekt
+Stufe 5 ✅: Kategorien samt Erkennungswörtern, Schlagwörter, Einstellungen,
+Bankabruf und das Einrichten des zweiten Faktors.
+Übersetzt fehlerfrei, 59 Tests grün, läuft im Simulator; das Xcode-Projekt
 entsteht aus `ios/project.yml`, die Modelle werden gegen echte
 Serverantworten geprüft.
-Stufen 5–7 (Nebenräume, Erweiterungen, voller CSV-Import) stehen aus.
+Stufen 6–7 (Teilen-Menü und Kurzbefehle, voller CSV-Import) stehen aus.
 
 **Stand, Entscheidungen und offene Punkte: `ios/UEBERGABE.md`.**