feat(desktop-onboarding): neue Onboarding-UI implementiert, Backup- und Rollenmanagement hinzugefügt

- Einbindung eines komplett überarbeiteten Onboarding-Screens mit validierten Eingaben für Gerätename, Sicherheitsschlüssel und Backup-Pfad.
- `SettingsManager` eingeführt zur Speicherung der Onboarding-Daten in `settings.json`.
- Navigation verbessert: Onboarding-Workflow startet, wenn Konfiguration fehlt; neues "Setup"-Icon in der Navigationsleiste hinzugefügt.
- Backend: Geräte-API und `DeviceSecurityFilter` für Authentifizierung per Sicherheitsschlüssel implementiert.

Signed-off-by: Stefan Mogeritsch <stefan.mo.co@gmail.com>

docs/01_Architecture/MASTER_ROADMAP.md

@@ -355,3 +355,26 @@ und über definierte Schnittstellen kommunizieren.
 *   [ ] **End-to-End Test:** Online-Nennung (Web) -> E-Mail -> Desktop-Verarbeitung.
 
 ---
+
+### PHASE 5: Desktop-Zentrale & Synchronisation 🔵 IN ARBEIT
+
+*Ziel: Ein einsatzbereiter Desktop-Client für das Neumarkt-Turnier.*
+
+#### 🎨 Agent: Frontend Expert
+
+*   [x] **Onboarding UI:** Implementierung des Onboarding-Screens (Name, Key, Backup, Rolle, Sync, Drucker) mit
+    validierten Eingaben.
+*   [x] **Navigation:** Navigations-Rail mit Hover-Tooltips und dedizierten Icons für "Setup" und "Sync".
+*   [x] **Settings:** Persistente Speicherung der Onboarding-Daten in `settings.json`.
+
+#### 👷 Agent: Backend Developer
+
+*   [x] **Device Management:** Domain-Modell (`Device`), Tabelle (`identity_devices`) und Repository zur
+    Geräteverwaltung implementiert.
+*   [x] **Security Key Auth:** Implementierung des `DeviceSecurityFilter` zur Authentifizierung via `X-Security-Key`
+    Header.
+*   [x] **Onboarding API:** REST-Endpunkte zur Registrierung und Abfrage von Desktop-Instanzen erstellt.
+
+#### 🧹 Agent: Curator
+
+*   [x] **Dokumentation:** Erstellung der Architektur-Doku für das Onboarding-Backend.