hide buttons 'delete user account' and 'send new password' for nonadmins

Dieser Pull-Request passt den Benutzer-Profil-View der Rechteverwaltung `cancan` entsprechend an, sodass die genannten Buttons nur dann angezeigt werden, wenn der Benutzer auch das Recht hat die entsprechende Funktion auszuführen.