Nur Personen, die eine Rolle in einem Projekt haben, sollen entsprechend ihrer Rolle Daten einsehen und Funktionen auf ihnen ausführen können.

User, z.B. kr
Rolle, z.B. Manager
Objekt, z.B. Auftrag