strikte trennung der administrativen rechte von den operativen rechten

wie per mail besprochen: keine impliziten rechte (OE-betreuer zu sein, reicht), sondern nur explizit (OE-Betreuer zu sein, reicht nicht).