Plattform

Rechte, Audit & Sicherheit: wer was sieht, wer was darf

Fünf Rollen regeln den Alltag, Zusatzrechte je Nutzer die Ausnahmen — auch befristet. Im Premium-Tarif landen wichtige Änderungen in einem Audit-Log, das niemand nachträglich ändern kann.

14 Tage kostenlos testen oder Demo-Termin buchen

Ohne Kreditkarte · Test endet automatisch · Server in Frankfurt

So arbeiten Sie damit

Fünf Rollen — vom Admin bis Einkauf/Lager — regeln den Alltag; wo sie nicht reichen, erweitern Sie einzelne Nutzer gezielt um Zusatzrechte, auch zeitlich befristet („nur bis 31.12."). Sensible Zahlen wie Einkaufspreise und Stundensätze sind eigene Rechte: Wer sie nicht sehen darf, sieht sie nirgends — nicht in der Kalkulation, nicht im Export. Im Premium-Tarif landen wichtige Änderungen in einem Audit-Log, das niemand im Betrieb nachträglich ändern kann — geänderte Stundensätze mit altem und neuem Wert. Und darunter liegen zwei unabhängige Schutzschichten der Mandantentrennung: Selbst ein Fehler in der Anwendung würde Ihre Daten nicht mit denen anderer Betriebe vermischen.

Außerdem

Vordefinierte Rollen vom Admin bis zum Lager

Admin (alles), Planer (Aufträge, Schreibtisch, Angebote), Teamleiter (eigene Aufträge), Mitarbeiter (Meine Arbeit, Stempeluhr), Einkauf/Lager (Material und Beschaffung). Die Rollen sind fest vorgegeben, decken die gängigen Aufgabenbereiche im Handwerksbetrieb ab.

Admin, Planer, Teamleiter, Mitarbeiter, Einkauf/Lager
Fest vorgegeben, decken den Handwerksalltag ab

Individuelle Rechte pro Nutzer

Auch wenn die Rollen fix sind, können einzelne Nutzer individuelle Zusatzrechte bekommen. Beispiel: Mitarbeiter Max hat die Standard-Rolle "Mitarbeiter", bekommt aber zusätzlich die Berechtigung, Angebote zu erstellen — weil er als rechte Hand des Chefs agiert. So bleibt das System einfach und trotzdem flexibel.

Zusatzrechte je Nutzer, z. B. Angebote erstellen
Rollen bleiben einfach, Ausnahmen bleiben möglich

Preise und Margen nur für Berechtigte

Einkaufs- und Verkaufspreise, Margen und Stundensätze sind pro Rolle ein- und ausblendbar. Mitarbeiter sehen keine Kalkulationswerte, Teamleiter optional. Der Admin entscheidet, wer was sehen darf.

Einkaufs- und Verkaufspreise, Margen, Stundensätze je Rolle ein- oder ausblendbar
Wer sie nicht sehen darf, sieht sie nirgends

Zeitlich begrenzte Berechtigungen

Jede Zusatz-Berechtigung kann ein "Gültig bis"-Datum bekommen — ideal für externe Berater, Praktikanten oder befristete Vertretungen. Nach Ablauf wird die Berechtigung bei jeder Prüfung ignoriert; der Nutzer verliert den Zugriff ab Mitternacht des Stichtags. Der Admin kann sie jederzeit verlängern.

„Gültig bis“-Datum je Zusatzrecht
Zugriff endet automatisch um Mitternacht des Stichtags
Jederzeit verlängerbar

Audit-Log im Premium-Tarif

Im Premium-Tarif protokolliert Gantway die wichtigen Vorgänge: Statuswechsel von Aufträgen, Aufgaben und Angeboten, Stundensätze mit altem und neuem Wert, Rollen- und Rechte-Änderungen, Stempelungen und Zeitkorrekturen, Abwesenheiten, Lagerbewegungen, Kundendaten, das Löschen und Wiederherstellen von Aufträgen und Angeboten sowie Sicherheitsereignisse wie Passwort-Resets und Änderungen an der Zwei-Faktor-Anmeldung. Nicht erfasst werden Lese-Zugriffe — aus Datenschutz- und Performance-Gründen. Einträge kann niemand im Betrieb ändern oder löschen, auch kein Admin. Automatisch gelöscht wird erst nach Ablauf der Aufbewahrungsfrist: Zeiterfassung nach zehn Jahren, Sicherheitsereignisse nach zwölf Monaten, alles Übrige nach drei Jahren.

Statuswechsel, Stundensätze mit altem und neuem Wert, Rechte-Änderungen, Zeitkorrekturen
Einträge kann niemand im Betrieb ändern oder löschen
Lese-Zugriffe werden nicht erfasst

Ihre Daten doppelt von anderen Betrieben getrennt

Jeder Mandant ist auf Datenbank-Ebene strikt von allen anderen getrennt. Gantway nutzt PostgreSQL Row Level Security auf allen relevanten Tabellen — systematisch, ohne Ausnahme. Zusätzlich filtert auch der Anwendungs-Code auf jeder Abfrage nach dem Mandanten. Zwei unabhängige Schutzschichten stellen sicher, dass niemals Daten zwischen Mandanten sichtbar werden — selbst im theoretischen Fehlerfall auf Anwendungs-Ebene.

Trennung auf Datenbankebene, ohne Ausnahme
Zusätzlich filtert die Anwendung jede Abfrage
Zwei Schichten, die einander absichern

Im Video

Rollen, Rechte und Audit-Log in Gantway

2:06 Minuten in der echten Software, mit Beispieldaten. Das Video lädt erst, wenn Sie es starten.

Drei typische Situationen

Geselle ohne Margen-Sicht: Ein Geselle soll seine Aufgaben sehen und Zeiten buchen, aber keine Preise oder Margen. Sie weisen ihm die Rolle "Mitarbeiter" zu — Margen-Felder sind ausgeblendet, EK/VK nicht sichtbar.
Externer Berater mit Zeitlimit: Ein Berater kommt für ein Optimierungsprojekt, soll für drei Monate Lese-Zugriff haben. Sie legen einen User mit Rolle "Planer (read-only)" und Ablaufdatum 30.06. an. Am 1.7. ist sein Zugang automatisch entzogen.
Datenschutz-Anfrage: Ein ehemaliger Mitarbeiter fragt nach seinen Daten. Im Audit-Log filtern Sie nach seinem Namen, sehen die protokollierten Vorgänge — und exportieren sie als CSV.

Schritt für Schritt im Hilfe-Center

Richten Sie Rollen und Rechte für Ihr Team ein

Mit Ihren eigenen Aufträgen, ohne Kreditkarte. Oder bringen Sie einen laufenden Auftrag in ein 30-minütiges Gespräch mit.