Termin aus Mail, Rollen & Rechte, Abwesenheiten, Glas-Darstellung und Pi-Betrieb

- Termin aus Mail: Mailtext oder .eml per Drag & Drop/Strg+V auf Terminplan
  oder Aufgaben, KI schlägt Aufgaben vor, Prüfung im Aufgaben-Panel; neues
  Notizfeld je Aufgabe (plan_todos.notiz)
- Terminplan: Meilensteine ohne Aufgabenbezug je in eigener Zeile,
  "+ Neu"-Menü klappt neben schmaler Seitenleiste nach rechts, Leistungsphasen
- Rollen & Rechte, Abwesenheiten-Seite, Benachrichtigungen, Rundgang
- Glas-Darstellung, Logo als Favicon
- Pi-Betrieb: PDF-Arbeit im Kindprozess, Wächter, Einrichtungs- und
  Prüfskript inkl. WLAN-Wächter

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

public/js/plan/plan-files.js

@@ -58,7 +58,7 @@
     const hint = document.getElementById('filesNoProjectHint');
     const uploadSection = document.getElementById('filesUploadSection');
     if(hint) hint.style.display = hasNr ? 'none' : '';
-    if(uploadSection) uploadSection.style.display = hasNr ? '' : 'none';
+    if(uploadSection) uploadSection.style.display = (hasNr && hatRecht('proj.dateien')) ? '' : 'none';
     const fileInput = document.getElementById('fileUploadInput');
     if(fileInput) fileInput.value = '';
     if(hasNr) loadReviewerCheckboxes();
@@ -212,7 +212,7 @@
       // Dieselbe Regel wie im Server (DELETE /project-files/:id): der Uploader,
       // solange die Datei noch offen ist — oder ein Administrator. Vorher stand
       // der Knopf bei jeder Datei und endete für andere in einer Fehlermeldung.
-      const isAdmin = !!(typeof currentUser !== 'undefined' && currentUser && currentUser.role === 'admin');
+      const isAdmin = hatRecht('proj.dateienFremd'); // Recht „Fremde Dateien löschen“
       const isUploader = !!(typeof currentUser !== 'undefined' && currentUser && f.uploadedByUserId === currentUser.id);
       const canDelete = isAdmin || (isUploader && f.status === 'pending');
       const reviewerChips = (f.reviewers || []).map(r =>