plants controller: require admin role & add delete endpoint

Die createPlant Methode sollte nur von Admins benutzt werden dürfen. Außerdem braucht es noch eine update und delete methode für Pflanzen (auch mit admin role)