Jeder sieht genau das, was er braucht — Rollen & Berechtigungen

Als unser Azubi versehentlich die Preise geändert hat

Es war ein Freitagnachmittag in unserer Werkstatt in Viernheim. Unser neuer Auszubildender war dabei, sich im System zurechtzufinden. Er klickte sich durch die Menüs — und landete in den Einstellungen. Dort änderte er versehentlich den Standard-MwSt-Satz von 19% auf 7%. Alle KVAs, die an diesem Wochenende rausgingen, hatten falsche Preise.

Montag früh fiel es auf. 4 KVAs mussten storniert und neu erstellt werden. 4 Kunden mussten kontaktiert und die Situation erklärt werden. Kein Drama, aber unnötiger Aufwand — und peinlich.

Das Problem war nicht der Azubi. Das Problem war: Er hatte Zugriff auf Einstellungen, die er nicht braucht. Kein Werkstatt-Azubi muss MwSt-Sätze ändern, Zahlungsarten konfigurieren oder Techniker-Profile bearbeiten können. Er braucht Zugang zu Reparaturen, zum Timer und zum Ersatzteil-Lager. Sonst nichts.

5 Rollen — jede sieht nur, was sie braucht

In Fixano gibt es 5 klar definierte Rollen mit abgestuften Berechtigungen. Jeder Mitarbeiter bekommt seinen eigenen Login (E-Mail + Passwort) und sieht nur die Menüpunkte und Funktionen, die zu seiner Rolle gehören.

Was jede Rolle darf — und was nicht

Administrator (Manuel bei Roboter-Deals): Voller Zugriff auf alles. Einstellungen, Website-Editor, Produkte/Shop, Rechnungen, Techniker anlegen/bearbeiten, Kunden löschen, Analyse, Werbetracking. Der Admin ist der Einzige, der systemweite Änderungen vornehmen kann.

Werkstattleiter (Mert bei Roboter-Deals): Alles was der Techniker kann, plus: Statistik einsehen, Auslastung überwachen, Personal verwalten, Upselling-Artikel definieren, Wissensdatenbank pflegen, Analyse-Dashboard. Mert muss wissen, wie die Werkstatt läuft — aber er muss keine SMTP-Einstellungen ändern.

Techniker (Tom, Sarah bei Roboter-Deals): Reparaturen bearbeiten, Timer starten/stoppen, Ersatzteile verbuchen, Chat nutzen, Zeitplan einsehen, eigenes Profil bearbeiten. Das ist alles, was ein Techniker im Arbeitsalltag braucht. Keine Einstellungen, keine Preise, keine Kundendaten-Löschung.

Auszubildender: Wie Techniker, aber mit der Möglichkeit, bestimmte Funktionen weiter einzuschränken. So kann der Azubi z.B. Reparaturen bearbeiten, aber keine KVAs versenden.

Kundenberater: Anfragen bearbeiten, KVAs erstellen und versenden, Kunden kontaktieren, Bestellungen einsehen. Aber: Keine Reparaturen bearbeiten. Der Kundenberater kommuniziert — die Technik macht das Werkstatt-Team.

Serverseitige Absicherung — nicht nur im Frontend

Ein wichtiges Detail, das Manuel bewusst so implementiert hat: Die Berechtigungen werden serverseitig geprüft, nicht nur im Frontend versteckt. Wenn ein Techniker versucht, über die API eine Einstellung zu ändern, bekommt er 403 Keine Berechtigung. Es reicht nicht, einen Menüpunkt auszublenden — die Aktion muss auf Server-Ebene blockiert sein.

Das klingt technisch — ist aber wichtig: In vielen Systemen kann man Menüpunkte durch direkte URL-Eingabe umgehen. In Fixano nicht.

Praxisbeispiel: Der neue Kundenberater

Bei Roboter-Deals haben wir eine Kundenberaterin eingestellt, die Anfragen bearbeitet und KVAs versendet. Sie braucht:

• Zugang zu Anfragen und Bestellungen ✓
• KVA-Erstellung und -Versand ✓
• Kundendaten einsehen ✓
• Nachrichten an Kunden senden ✓

Sie braucht nicht:

• Reparaturen bearbeiten ✗
• Ersatzteile verbuchen ✗
• Einstellungen ändern ✗
• Statistiken oder Lohnkosten sehen ✗
• Kunden löschen ✗

Mit der Rolle „Kundenberater“ sieht sie genau das, was sie braucht — und nichts, was sie nicht braucht. Sie kann sich sofort produktiv einarbeiten, ohne von irrelevanten Menüpunkten verwirrt zu werden.

Warum das für jede Werkstatt relevant ist

Ab dem Moment, wo mehr als eine Person mit dem System arbeitet, brauchen Sie Rollen. Nicht weil Sie Ihren Mitarbeitern misstrauen — sondern weil:

• Versehentliche Änderungen: Unser Azubi wollte nichts kaputt machen. Aber er konnte es, weil er Zugriff hatte.
• Fokus: Ein Techniker, der 20 Menüpunkte sieht, braucht länger als einer, der 5 sieht. Weniger ist mehr.
• Verantwortlichkeit: Wenn jeder alles kann, ist niemand für etwas verantwortlich. Rollen schaffen klare Zuständigkeiten.
• Einarbeitung: Ein neuer Mitarbeiter muss nur seine Rolle lernen, nicht das gesamte System.
• Datenschutz: Nicht jeder muss Kundendaten, Lohnkosten oder Umsatzzahlen sehen.

FAQ: Rollen & Berechtigungen

Ergebnisse

Fazit: Vertrauen plus Struktur

Rollen und Berechtigungen sind kein Zeichen von Misstrauen — sie sind ein Zeichen von Professionalität. Bei Roboter-Deals arbeiten Techniker, Kundenberater und Werkstattleitung im selben System — aber jeder sieht genau das, was er für seinen Job braucht. Nicht mehr, nicht weniger.

Manuel Kloiber hat das Rollen-System so gebaut, dass es den Arbeitsalltag vereinfacht statt verkompliziert: „Ein Techniker will reparieren, nicht durch Einstellungen navigieren. Ein Kundenberater will kommunizieren, nicht Ersatzteile verbuchen. Rollen geben jedem den Fokus, den er braucht.“

Seit dem Azubi-Vorfall mit den MwSt-Sätzen hatten wir übrigens keinen einzigen versehentlichen System-Eingriff mehr. Das allein war die 5 Minuten Einrichtungszeit wert.

Weiterführende Artikel: Team und Kompetenzen verwalten • Reparaturaufträge digital verwalten • Schichtplanung ohne Chaos