Rollen und Capabilities pro Modul – serverseitig geprüft, mit Hartgrenzen für Jugend- und Kinderbereiche.
Das Rechtesystem arbeitet mit Rollen und feingranularen Capabilities, die jedes Modul additiv und nicht-destruktiv nachzieht. Sichtbarkeit und Aktionen werden serverseitig geprüft. Bereichsrollen (Jugend-, Kinderfeuerwehrwart) sehen ausschließlich ihren Bereich.
Hauptnutzen: Zugriffe werden nach Least-Privilege serverseitig erzwungen – nicht nur im UI versteckt.
Kennzahlen ohne harte Messdaten sind als Beispiel- bzw. Ziel-KPI gekennzeichnet.
Der Jugendwart meldet sich an und sieht ausschließlich Jugenddaten – Mitgliederakten der Aktiven oder Finanzdaten des Fördervereins bleiben für ihn unsichtbar.
Sicherheitsrelevanz: Sehr hoch – Fundament des Datenschutzes. · DSGVO-Relevanz: Sehr hoch – setzt Zugriffsbeschränkungen technisch durch.
stellt die Modul-Rollen bereit
Rechte steuern Dateizugriff
Zentrale, datenschutzbewusste KI-Anbindung für Textentwürfe – mit verschlüsseltem API-Key und menschlicher Freigabe.
Sensible Dateien in einem nicht öffentlich erreichbaren Speicherbereich ablegen – mit geprüfter Auslieferung, MIME-Validierung und Blockliste.
Managed-Hosting als SaaS: automatische Updates, Backups und hohe Verfügbarkeit – ohne eigenen Wartungsaufwand.
Sieh dir Rechte- & Rollensystem und die übrigen Module live und unverbindlich an.
