Berechtigungsübersicht
Stand: 2026-05-04 | Code-verifiziert
Login-Grundregel: Zum Einloggen braucht man mindestens eine der Rollen
Desktop, Admin oder Mobile.
Mobile-User werden beim Login direkt auf die Mobile-App umgeleitet — sie kommen nie in die Desktop-Oberfläche.
Admin überschreibt immer alle anderen Berechtigungen.
Personal-Modul
Ansicht / Lesen
| Was |
Desktop |
Personal |
Admin |
| Seite öffnen, Mitarbeiterliste sehen | ✓ | ✓ | ✓ |
| Detailansicht öffnen (Ansichtsmodus) | ✓ | ✓ | ✓ |
| Tab: Personalbogen | ✓ | ✓ | ✓ |
| Tab: Urlaub/Krank | ✓ | ✓ | ✓ |
| Tab: Führerschein | ✓ | ✓ | ✓ |
| Tab: Unterweisungen (nur lesen) | ✓ | ✓ | ✓ |
| Tab: Unterweisungen — Nachweis-Integrität (Hash) prüfen | ✓ | ✓ | ✓ |
| Dokumente (Sichtbarkeit "Desktop" oder "Alle") | ✓ | ✓ | ✓ |
| Dokumente (Sichtbarkeit "Intern") | — | ✓ | ✓ |
| Tab: Lohn/Gehalt (Tab existiert für Desktop nicht) | — | ✓ | ✓ |
| Tab: Arbeitszeiten (Tab existiert für Desktop nicht) | — | ✓ | ✓ |
| Tab: Arbeitszeitkonto (Tab existiert für Desktop nicht) | — | ✓ * | ✓ * |
| Tab: NFC-Tags (Tab existiert für Desktop nicht) | — | ✓ ** | ✓ ** |
* Nur wenn Zeiterfassung auf "Individual-Modell" steht UND der Mitarbeiter Zeiterfassung + Arbeitszeitkonto aktiviert hat
** Nur wenn NFC in der Konfiguration aktiviert ist UND der Mitarbeiter Zeiterfassung aktiviert hat
Bearbeiten / Aktionen
| Was |
Desktop |
Personal |
Admin |
| Mitarbeiter anlegen | — | ✓ | ✓ |
| Mitarbeiter bearbeiten | — | ✓ | ✓ |
| Mitarbeiter löschen | — | ✓ | ✓ |
| Mitarbeiter anonymisieren (DSGVO) | — | ✓ | ✓ |
| Passwort zurücksetzen | — | ✓ | ✓ |
| Berechtigungen eines Mitarbeiters setzen | — | ✓ | ✓ |
| Admin-Checkbox setzen (Checkbox für Personal nicht sichtbar!) | — | — | ✓ |
| Lohn/Gehalt eintragen, Verlaufseintrag löschen | — | ✓ | ✓ |
| Arbeitszeiten bearbeiten | — | ✓ | ✓ |
| Arbeitszeitkonto-Korrektur speichern | — | ✓ * | ✓ * |
| Urlaub eintragen und löschen | — | ✓ | ✓ |
| Krankmeldungen eintragen und löschen | — | ✓ | ✓ |
| Führerschein bearbeiten, Prüfungen hinzufügen/löschen | — | ✓ | ✓ |
| Dokumente hochladen, bearbeiten, löschen | — | ✓ | ✓ |
| Unterweisungen: Nachweis hinzufügen | — | ✓ | ✓ |
| Unterweisungen: Zuweisung hinzufügen/löschen | — | ✓ | ✓ |
| Unterweisungen: Nachweis löschen | — | ✓ | ✓ |
| NFC-Tags ansehen und löschen | — | ✓ ** | ✓ ** |
| Stundenverrechnungssätze / Verrechnungssätze (eigener Admin-Bereich im Lohn-Tab) | — | — | ✓ |
* Nur wenn Zeiterfassung auf "Individual-Modell" steht UND der Mitarbeiter Zeiterfassung + Arbeitszeitkonto aktiviert hat
** Nur wenn NFC in der Konfiguration aktiviert ist UND der Mitarbeiter Zeiterfassung aktiviert hat
Adressen-Modul
Ansicht / Lesen
| Was |
Desktop |
Adressen |
Personal |
Admin |
| Seite öffnen, Adressliste sehen | ✓ | ✓ | ✓ | ✓ |
| Detailansicht öffnen (Ansichtsmodus) | ✓ | ✓ | ✓ | ✓ |
| Tab: Stammdaten (alle Felder sehen) | ✓ | ✓ | ✓ | ✓ |
| Tab: Dokumente — Sichtbarkeit "Desktop" | ✓ | ✓ | ✓ | ✓ |
| Tab: Dokumente — Sichtbarkeit "Alle (+ Mobile)" | ✓ | ✓ | ✓ | ✓ |
| Tab: Dokumente — Sichtbarkeit "Intern" | — | — | ✓ | ✓ |
Bearbeiten / Aktionen
| Was |
Desktop |
Adressen |
Personal |
Admin |
| Adresse anlegen | — | ✓ | — | ✓ |
| Adresse bearbeiten (alle Felder) | — | ✓ | — | ✓ |
| Adresse löschen | — | ✓ | — | ✓ |
| Adresse anonymisieren (DSGVO) | — | ✓ | — | ✓ |
| Dokument hochladen | — | ✓ | — | ✓ |
| Dokument bearbeiten (Kategorie, Sichtbarkeit) | — | ✓ | — | ✓ |
| Dokument löschen | — | ✓ | — | ✓ |
Fuhrpark-Modul
Ansicht / Lesen
| Was |
Desktop |
Fuhrpark |
Personal |
Admin |
| Seite öffnen, Fahrzeugliste sehen | ✓ | ✓ | ✓ | ✓ |
| Detailansicht öffnen (Ansichtsmodus) | ✓ | ✓ | ✓ | ✓ |
| Tab: Stammdaten | ✓ | ✓ | ✓ | ✓ |
| Tab: Technik | ✓ | ✓ | ✓ | ✓ |
| Tab: Prüfungen & Wartung | ✓ | ✓ | ✓ | ✓ |
| Prüfungs-Dokument: Integrität (Hash) prüfen | ✓ | ✓ | ✓ | ✓ |
| Tab: Werkstatt (Auftragsübersicht) | ✓ | ✓ | ✓ | ✓ |
| Tab: Werkstatt — Kostenspalten (Lohn SK, Gesamt) | — | — | ✓ | ✓ |
| Tab: Dokumente — Sichtbarkeit "Desktop" | ✓ | ✓ | ✓ | ✓ |
| Tab: Dokumente — Sichtbarkeit "Alle (+ Mobile)" | ✓ | ✓ | ✓ | ✓ |
| Tab: Dokumente — Sichtbarkeit "Intern" (gilt auch für Dokumente im Tab Prüfungen) | — | — | ✓ | ✓ |
| Tab: Finanzierung (Tab existiert für Desktop + Fuhrpark nicht) | — | — | ✓ | ✓ |
| Link "Finanzstatus" (Toolbar) | — | — | ✓ | ✓ |
Bearbeiten / Aktionen
| Was |
Desktop |
Fuhrpark |
Personal |
Admin |
| Fahrzeug anlegen | — | ✓ | — | ✓ |
| Fahrzeug bearbeiten (Stammdaten, Technik) | — | ✓ | — | ✓ |
| Fahrzeug löschen | — | ✓ | — | ✓ |
| Prüfungen / Wartungseinträge anlegen, bearbeiten, löschen | — | ✓ | — | ✓ |
| Dokumente hochladen, bearbeiten, löschen | — | ✓ | — | ✓ |
| Finanzierungsfelder bearbeiten (im Tab Finanzierung) | — | — | ✓ | ✓ |
| Finanzierungskorrekturen hinzufügen / löschen | — | — | ✓ | ✓ |
Inventar-Modul
Ansicht / Lesen
| Was |
Desktop |
Inventar |
Personal |
Admin |
| Seite öffnen, Inventarliste sehen | ✓ | ✓ | ✓ | ✓ |
| Detailansicht öffnen (Ansichtsmodus) | ✓ | ✓ | ✓ | ✓ |
| Tab: Stammdaten | ✓ | ✓ | ✓ | ✓ |
| Tab: Bemerkung | ✓ | ✓ | ✓ | ✓ |
| Tab: Prüfungen & Wartung (nur wenn Eintrag als prüfungspflichtig markiert) | ✓ * | ✓ * | ✓ * | ✓ * |
| Tab: Dokumente — Sichtbarkeit "Desktop" | ✓ | ✓ | ✓ | ✓ |
| Tab: Dokumente — Sichtbarkeit "Alle (+ Mobile)" | ✓ | ✓ | ✓ | ✓ |
| Tab: Dokumente — Sichtbarkeit "Intern" (gilt auch für Dokumente im Tab Prüfungen) | — | — | ✓ | ✓ |
| Tab: Zugriff (Audit-Log: wer hat wann angelegt/bearbeitet) | ✓ | ✓ | ✓ | ✓ |
* Tab erscheint nur wenn der Inventar-Eintrag als "prüfungspflichtig" markiert ist — keine Rollensperre
Bearbeiten / Aktionen
| Was |
Desktop |
Inventar |
Personal |
Admin |
| Inventar-Eintrag anlegen | — | ✓ | — | ✓ |
| Inventar-Eintrag bearbeiten (alle Felder) | — | ✓ | — | ✓ |
| Inventar-Eintrag löschen | — | ✓ | — | ✓ |
| Prüfungen / Wartungseinträge anlegen, bearbeiten, löschen | — | ✓ | — | ✓ |
| Dokumente hochladen, bearbeiten, löschen | — | ✓ | — | ✓ |
Werkstatt-Modul
Ansicht / Lesen
| Was |
Desktop |
Werkstatt |
Personal |
Admin |
| Seite öffnen, Auftragsliste sehen | ✓ | ✓ | ✓ | ✓ |
| Detailansicht öffnen (Ansichtsmodus) | ✓ | ✓ | ✓ | ✓ |
| Tab: Auftrag (Stammdaten lesen) | ✓ | ✓ | ✓ | ✓ |
| Tab: Ausführung (Arbeitsstunden, Material inkl. Preise) | ✓ | ✓ | ✓ | ✓ |
| Tab: Dokumente — Sichtbarkeit "Desktop" | ✓ | ✓ | ✓ | ✓ |
| Tab: Dokumente — Sichtbarkeit "Alle (+ Mobile)" | ✓ | ✓ | ✓ | ✓ |
| Tab: Dokumente — Sichtbarkeit "Intern" | — | — | ✓ | ✓ |
| Tab: Zugriff (Audit-Log) | ✓ | ✓ | ✓ | ✓ |
Bearbeiten / Aktionen
| Was |
Desktop |
Werkstatt |
Personal |
Admin |
| Werkstattauftrag anlegen | — | ✓ | — | ✓ |
| Werkstattauftrag bearbeiten (Auftragsdaten, Status) | — | ✓ | — | ✓ |
| Arbeitsstunden eintragen, bearbeiten, löschen | — | ✓ | — | ✓ |
| Material eintragen, bearbeiten, löschen | — | ✓ | — | ✓ |
| Dokumente hochladen, bearbeiten, löschen | — | ✓ | — | ✓ |
Auftragsverwalter-Modul
Kein Hard-Gate — jeder Desktop-User kann das Modul öffnen und alle Aufträge lesen. Bearbeiten erfordert die Auftragsverwalter-Rolle (z7). Der Unterweisungen-Tab im Auftrag teilt seine Rechte mit dem Unterweisungen-Modul (z12 + z2 + Admin).
Ansicht / Lesen
| Was |
Desktop |
Auftragsverw. |
Personal |
Admin |
| Modul öffnen, Auftragsliste sehen | ✓ | ✓ | ✓ | ✓ |
| Detailansicht öffnen (Ansichtsmodus) | ✓ | ✓ | ✓ | ✓ |
| Tab: Grunddaten (lesen) | ✓ | ✓ | ✓ | ✓ |
| Tab: Abrechnung (ABG, VRAO, Fremdtrassen, NU-Rechnungen lesen) | ✓ | ✓ | ✓ | ✓ |
| Tab: Summen (Abrechnungssummen lesen) | ✓ | ✓ | ✓ | ✓ |
| Tab: Kontakte lesen | ✓ | ✓ | ✓ | ✓ |
| Tab: Notizen lesen | ✓ | ✓ | ✓ | ✓ |
| Tab: Unterweisungen — Gruppenunterweisungsliste sehen | ✓ | ✓ | ✓ | ✓ |
| Tab: Unterweisungen — Gruppenprotokoll-PDF herunterladen | ✓ | ✓ | ✓ | ✓ |
| Tab: Dokumente — Sichtbarkeit "Desktop" | ✓ | ✓ | ✓ | ✓ |
| Tab: Dokumente — Sichtbarkeit "Alle (+ Mobile)" | ✓ | ✓ | ✓ | ✓ |
| Tab: Dokumente — Sichtbarkeit "Intern" | — | — | ✓ | ✓ |
Bearbeiten / Aktionen
| Was |
Desktop |
Auftragsverw. |
Personal |
Admin |
| Auftrag anlegen | — | ✓ | — | ✓ |
| Auftrag bearbeiten (Grunddaten, Gewerke, Termine, Baufortschritt) | — | ✓ | — | ✓ |
| Auftrag löschen | — | ✓ | — | ✓ |
| Auftragsnummern / Bestellnummern hinzufügen und löschen | — | ✓ | — | ✓ |
| Abrechnung bearbeiten (ABG, VRAO, Fremdtrassen, NU-Rechnungen, PB) | — | ✓ | — | ✓ |
| Kontakte bearbeiten | — | ✓ | — | ✓ |
| Notizen bearbeiten | — | ✓ | — | ✓ |
| Dokument hochladen, bearbeiten, löschen | — | ✓ | — | ✓ |
| Tab Unterweisungen: Neue Gruppenunterweisung anlegen (Auftragsverw.-Rolle darf NICHT anlegen) | — | — | ✓ | ✓ |
Unterweisungen anlegen: Rolle "Unterweisungen" (z12) darf das ebenfalls — gleiche Rechte wie im Unterweisungen-Modul (canUwEdit = Admin || z2 || z12).
OPOS-Modul
OPOS hat eine harte Zugangssperre: Wer weder OPOS- noch Admin-Rolle hat, sieht beim Öffnen nur eine Fehlermeldung — egal ob Desktop-Zugang vorhanden oder nicht.
Ansicht / Lesen
| Was |
Desktop |
OPOS |
Admin |
| Modul öffnen (Zugangssperre — Desktop ohne OPOS-Rolle kommt nicht rein) | — | ✓ | ✓ |
| Offene-Posten-Liste (OPOS-Ansicht) | — | ✓ | ✓ |
| Umsatzliste | — | ✓ | ✓ |
| Kennzahlen-Kacheln (Summen, VRAO, NU-Rechnungen) | — | ✓ | ✓ |
| CSV-Export | — | ✓ | ✓ |
Kein Bearbeiten, keine Dokumente — OPOS ist ein reines Finanz-Auswertungsmodul (read-only)
Zeiterfassung-Modul
Ansicht / Lesen
| Was |
Desktop |
Zeiterfassung |
Admin |
| Seite öffnen | ✓ | ✓ | ✓ |
| Tab: Tagesansicht — Team-Übersicht (Status aller Mitarbeiter) | ✓ | ✓ | ✓ |
| Tab: Tagesansicht — Tagesdetails eines Mitarbeiters anzeigen | ✓ | ✓ | ✓ |
| Tab: Monatsabschluss — Übersicht aller Mitarbeiter | ✓ | ✓ | ✓ |
| Tab: Berichte — Monatsbericht eines Mitarbeiters lesen | ✓ | ✓ | ✓ |
| Tab: Export — Exportliste ansehen | ✓ | ✓ | ✓ |
Bearbeiten / Aktionen
| Was |
Desktop |
Zeiterfassung |
Admin |
| Buchungen bearbeiten (Timeline-Editor) | — | ✓ | ✓ |
| Korrekturen speichern | — | ✓ | ✓ |
| Korrekturen als geprüft markieren | — | ✓ | ✓ |
| Monatsabschluss-Snapshot erstellen | — | ✓ | ✓ |
| Export durchführen | — | ✓ | ✓ |
Kein Dokumente-Tab — kein Intern-Bug vorhanden. Edit-Buttons in Tagesansicht erscheinen nur wenn der Mitarbeiter Zeiterfassung aktiviert hat (Datenbedingung, keine Rollensperre).
Unterweisungen-Modul
Unterweisungen hat ein Drei-Stufen-Modell: Ansehen / Bearbeiten (Nachweise hinzufügen) / Löschen. Desktop-User können alles lesen. Nur Mobile-User ohne weitere Rolle sind komplett gesperrt.
Ansicht / Lesen
| Was |
Desktop |
Unterweisungen |
Personal |
Admin |
| Modul öffnen, Matrix sehen (Unterweisungsstatus aller MA) | ✓ | ✓ | ✓ | ✓ |
| Nachweis-Verlauf eines Mitarbeiters einsehen | ✓ | ✓ | ✓ | ✓ |
| Gruppenprotokoll-Liste ansehen + PDF öffnen | ✓ | ✓ | ✓ | ✓ |
| Integrität (Hash) eines Gruppenprotokolls prüfen | ✓ | ✓ | ✓ | ✓ |
Bearbeiten / Aktionen
| Was |
Desktop |
Unterweisungen |
Personal |
Admin |
| Nachweis hinzufügen (Einzelunterweisung) | — | ✓ | ✓ | ✓ |
| Protokoll aus Vorlage anlegen | — | ✓ | ✓ | ✓ |
| Gruppenprotokoll anlegen | — | ✓ | ✓ | ✓ |
| Nachweis löschen (Unterweisungen-Rolle darf NICHT löschen) | — | — | ✓ | ✓ |
| Gruppenprotokoll löschen (Unterweisungen-Rolle darf NICHT löschen) | — | — | ✓ | ✓ |
Nachweisdokumente werden immer mit Sichtbarkeit "Desktop" gespeichert — keine Intern-Option, kein Intern-Bug.