chore: rights werden in db mit controller angelegt