feat(module-grants): Proxmox, Handelsware und DKV mit Freigabestufe Verwalten

- Proxmox-Schreibwege und Handelsware-Einstellungen auf @ModuleManage umgestellt
- DKV-Fleet: ganze Klasse Verwalten-Stufe, Benutzen allein bleibt ohne Zugriff
- Metadaten-Test belegt umgestellte und bewusst Administratoren vorbehaltene Handler
- Webseiten (Proxmox, Handelsware, Widget) folgen canManage, DKV-Zugriffsseite erklärt die Stufe

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

apps/web/src/app/(portal)/modules/handelsware-datev/page.tsx

@@ -5,7 +5,7 @@ import { useEffect, useState } from 'react';
 import { TabBar } from '@/components/accounting/tab-bar';
 import { PageHeader } from '@/components/layout/page-header';
 import { getHandelswareSettings, type HandelswareSettings } from '@/lib/handelsware-datev-api';
-import { useAuthStore } from '@/lib/stores/auth-store';
+import { useCanManageModule } from '@/lib/use-module-capability';
 import { AccountsTab } from './components/AccountsTab';
 import { ImportTab } from './components/ImportTab';
 import { SettingsTab } from './components/SettingsTab';
@@ -15,13 +15,13 @@ type TabId = 'import' | 'accounts' | 'settings';
 /**
  * Handelsware (quick-261002-fm5): Excel-Umsaetze Erloeskonten zuordnen und als
  * DATEV-Buchungsdatei herunterladen. Reiter Import / Konten / Einstellungen
- * (letzterer nur fuer Administratoren). Nach einem Export zaehlt `accountsVersion`
+ * (letzterer fuer Administratoren und Benutzer mit der Freigabestufe Verwalten). Nach einem Export zaehlt `accountsVersion`
  * hoch, damit der Reiter "Konten" die neu gespeicherten Konten nachlaedt.
  */
 export default function HandelswareDatevPage() {
   const t = useTranslations('handelswareDatev');
-  const user = useAuthStore((s) => s.user);
-  const isAdmin = user?.role === 'ADMIN' || user?.role === 'SUPER_ADMIN';
+  // Administratoren und Benutzer mit der Freigabestufe Verwalten (261002-icv).
+  const canManage = useCanManageModule('handelsware-datev') === true;
 
   const [tab, setTab] = useState<TabId>('import');
   const [settings, setSettings] = useState<HandelswareSettings | null>(null);
@@ -45,8 +45,8 @@ export default function HandelswareDatevPage() {
     { id: 'import', label: t('tabs.import') },
     { id: 'accounts', label: t('tabs.accounts') },
   ];
-  if (isAdmin) tabs.push({ id: 'settings', label: t('tabs.settings') });
-  const activeTab = tab === 'settings' && !isAdmin ? 'import' : tab;
+  if (canManage) tabs.push({ id: 'settings', label: t('tabs.settings') });
+  const activeTab = tab === 'settings' && !canManage ? 'import' : tab;
 
   return (
     <div className="mx-auto max-w-5xl space-y-6 p-3 sm:p-6">
@@ -60,7 +60,7 @@ export default function HandelswareDatevPage() {
         {activeTab === 'import' && (
           <ImportTab
             settings={settings}
-            isAdmin={isAdmin}
+            canManage={canManage}
             onOpenSettings={() => setTab('settings')}
             onAccountsChanged={() => setAccountsVersion((v) => v + 1)}
           />