Rollenbasierte Autorisierung erstmal done für createKunde und
findBestellung. Zugriff auf diese Resourcen nur in der Rolle
Mitarbeiter/Admin.

Link wird nur gerendert wenn User in entsprechender Rolle eingeloggt
sind.