Kiosk-Modus
Terminal-PIN, danach QR-Login (Standard) oder PIN-Fallback.
Nach mehreren Fehlversuchen wird kurz gesperrt.