## Beschreibung

Implementierung des Rollen- und Rechtekonzepts gemäß der Dokumentation in `docs/roles-and-permissions.md`.

## Aufgaben

- [ ] Implementierung der `requireRole` Middleware
- [ ] Integration der Middleware in die bestehenden Routen
- [ ] Erstellung von Integrationstests für die Rollenprüfung
- [ ] Dokumentation der Rolle in der API-Dokumentation

## Akzeptanzkriterien

- Alle Endpunkte sind entsprechend den Rollen geschützt
- Integrationstests bestehen erfolgreich
- Die Middleware ist in allen relevanten Routen implementiert
- Die Dokumentation wurde aktualisiert