Benutzer und Rollen

Rollen-Konzept

Scorebase verwendet ein dreistufiges Rollenmodell, das granulare Zugriffssteuerung ermöglicht.

Rollenübersicht

Rolle	Rechte	Typischer Einsatz
Super-Admin	Vollzugriff auf alle Organisationen und Systemeinstellungen	Plattform-Betreiber
Org-Admin	Vollzugriff innerhalb der eigenen Organisation	Geschäftsführung, IT-Leitung
Member	Eingeschränkter Zugriff gemäss zugewiesenen Berechtigungen	Mitarbeiter

Berechtigungen im Detail

Berechtigungen werden auf drei Ebenen vergeben:

1. App-Ebene: Zugriff auf Module (z.B. CRM ja/nein)
2. Feature-Ebene: Zugriff auf Funktionen innerhalb eines Moduls (z.B. Import/Export)
3. Aktionsebene: Lesen, Erstellen, Bearbeiten, Löschen

Beispiel einer Berechtigungsmatrix:

Berechtigung	Org-Admin	Member (Standard)	Member (Erweitert)
CRM: Kontakte lesen	Ja	Ja	Ja
CRM: Kontakte erstellen	Ja	Ja	Ja
CRM: Kontakte löschen	Ja	Nein	Ja
CRM: Import/Export	Ja	Nein	Ja
Kampagnen: Versand	Ja	Nein	Ja
Einstellungen: Org verwalten	Ja	Nein	Nein

Benutzer einladen

1. Navigieren Sie zu Einstellungen > Benutzer
2. Klicken Sie auf Benutzer einladen
3. Geben Sie die E-Mail-Adresse ein und wählen Sie die Rolle
4. Der eingeladene Benutzer erhält eine E-Mail mit einem Registrierungslink
5. Nach der Registrierung wird der Benutzer automatisch Ihrer Organisation zugeordnet

Hinweis: Nur Org-Admins können neue Benutzer einladen und Rollen zuweisen.

Berechtigungen anpassen

Org-Admins können für jeden Member individuelle Berechtigungen setzen:

1. Unter Einstellungen > Benutzer den gewünschten Benutzer auswählen
2. Im Tab Berechtigungen die einzelnen Module und Aktionen aktivieren/deaktivieren
3. Änderungen werden sofort wirksam

DSGVO und Datenschutz

• Jeder Benutzer kann seine persönlichen Daten unter Profil einsehen und exportieren
• Org-Admins können einen vollständigen DSGVO-Export für die Organisation anfordern
• Löschanfragen werden über den Support oder die DSGVO-Funktionen in den Einstellungen abgewickelt

Tipp: Vergeben Sie Berechtigungen nach dem Prinzip der geringsten Privilegien -- Benutzer erhalten nur die Rechte, die sie für ihre Arbeit tatsächlich benötigen.