docs(15): create phase plan — 8 plans, 4 waves, PERM-01..07

.planning/ROADMAP.md

@@ -511,11 +511,20 @@ Plans:
 
 **Neue Modelle**: `Group` (tenantId, name, ldapDn?), `GroupMembership` (userId, groupId, source MANUAL|LDAP), `ModuleGrant` (tenantId, moduleId, groupId? | userId?)
 
-**Plans**: 0 plans
+**Plans**: 8 plans
 
 Plans:
 
-- [ ] TBD (run /gsd-plan-phase 15 to break down)
+- [ ] 15-01-PLAN.md — Schema, Migration mit Bestandsübernahme und Zugriffsauflösung (Tracer)
+- [ ] 15-02-PLAN.md — Gruppen-API und automatische Standardgruppen-Mitgliedschaft
+- [ ] 15-03-PLAN.md — Freigabe-API für Gruppen und Benutzer plus Modulkatalog-Endpoint
+- [ ] 15-04-PLAN.md — AD-Gruppenbindung im bestehenden LDAP-Sync
+- [ ] 15-05-PLAN.md — Modulfilter für Dashboard-Widgets
+- [ ] 15-06-PLAN.md — Gruppenverwaltung im Admin-UI und alle i18n-Schlüssel der Phase
+- [ ] 15-07-PLAN.md — Freigabe-Matrix, Benutzer-Detail und Aktivierungsdialog
+- [ ] 15-08-PLAN.md — Serverseitige 403-Modulsperre und Marketplace-Kennzeichnung
+
+**Wellen**: 1 → 15-01 · 2 → 15-02, 15-04, 15-05 · 3 → 15-03, 15-06 · 4 → 15-07, 15-08
 
 **UI hint**: yes
 
@@ -540,4 +549,4 @@ Phases execute in numeric order: 1 -> 2 -> 3 -> 4 -> 5 -> 6 -> 7 -> 8 -> 9 -> 10
 | 12. Tender Notifications | 4/4 | In Progress|  |
 | 13. Scraping Adapters & Cross-Source Deduplication | 6/6 | In Progress|  |
 | 14. RSS, Email-Alert Ingestion & Module Rollout | 5/5 | In Progress|  |
-| 15. Modul-Berechtigungen: Gruppen & User-Grants | 0/0 | Not Planned |  |
+| 15. Modul-Berechtigungen: Gruppen & User-Grants | 0/8 | Planned |  |