sicherheitsproblem behoben plus vergessenes Asset

Der 'bearbeiten' link war für alle Benutzer sichtbar. Außerdem war die :update action in allen Controllern für alle Benutzer frei.

Freistellungsbescheinungung für die Fa. KLS war nicht in den Assets