API: ensure sick notes and vacations only accessible as Office
API: ensure sick notes and vacations only accessible as Office

* refs #99

synyx/urlaubsverwaltung,synyx/urlaubsverwaltung,synyx/urlaubsverwaltung,Intera/urlaubsverwaltung,Intera/urlaubsverwaltung,pongo710/urlaubsverwaltung,Intera/urlaubsverwaltung,synyx/urlaubsverwaltung,pongo710/urlaubsverwaltung,pongo710/urlaubsverwaltung