Auftrags-Controller: wenn kein Recht zur Bearbeitung, dann Aktionen ausblenden …