Rollen und Berechtigungen

Was Administratoren, Manager und Mitarbeiter jeweils dürfen – und die Schalter, die daran etwas ändern.

Für Admins
Aktualisiert am 26. Juli 2026

Jede Person hat genau eine von drei Zugriffsebenen: Admin, Manager oder Mitarbeiter. Du wählst sie beim Einladen und änderst sie später im Tab Beschäftigung der Person unter Atteny-Zugriffsebene. Administratoren gelten unternehmensweit, Manager sind auf die ihnen zugewiesenen Standorte begrenzt, Mitarbeiter sehen ihre eigenen Daten.

Nur Administratoren können die Zugriffsebene einer Person ändern, und nur Administratoren können Einstellungen öffnen. Jede Regel unten wird bei jeder Anfrage auf dem Server geprüft – ein ausgeblendeter Button ist nie das, was die Daten schützt.

Was jede Rolle darf

BerechtigungAdminManagerMitarbeiter
Ein- und Ausstempeln, eigene Stunden sehen (Handy-App)JaJaJa
Stempelzeiten genehmigen oder ablehnenAlleZugewiesene Standorte, nie die eigenenNein
Stempelzeiten bearbeitenJaNur wo der Standort es erlaubt, nie die eigenenNein
Urlaubsanträge genehmigenAlleZugewiesene Standorte, nie die eigenenNein
Personen einladenJede RolleNur Mitarbeiter, nur eigene StandorteNein
Eine Zugriffsebene ändernJaNeinNein
Beschäftigungsdetails bearbeiten (Stundenlohn, Beschäftigungsart, Status, Startdatum, Überstunden)JaNeinNein
Das persönliche Profil einer anderen Person bearbeitenAlleNur Mitarbeiter an den eigenen StandortenNein
Einen Mitarbeiter deaktivierenJaNeinNein
Einen Standort anlegen oder deaktivierenJaNeinNein
Name und Adresse eines Standorts bearbeitenJaZugewiesene StandorteNein
GPS, NFC oder den Aktiv-Status eines Standorts ändernJaNeinNein
Mitarbeiter Standorten zuweisenJaNeinNein
Dienstpläne erstellen und bearbeitenJaNur wenn freigeschaltet, zugewiesene StandorteNein
Stundenlöhne und Lohnkosten sehenJaNur wenn freigeschaltetEigene Werte
LohnverrechnungJaNeinNein
BerichteJaJaNein
UnternehmenseinstellungenJaNeinNein

Die Profile von Kollegen sind für alle außer einem Admin gekürzt: die Bankverbindung kann nur ein Admin oder die Person selbst lesen, und die Sozialversicherungsnummer wird Managern maskiert angezeigt – siehe Mitarbeiterprofile. Jeder Geldbetrag, der aus erfassten Stunden berechnet wird, auch der eigene Verdienst eines Mitarbeiters, ist ein Referenzwert und kein offizieller Lohn.

Die Schalter, die die Reichweite von Managern erweitern

Gehe zu Einstellungen → Zugriff & Berechtigungen. Alle drei sind standardmäßig aus, betreffen nur die Manager-Rolle, und nur ein Admin kann sie speichern.

  1. Managern erlauben, Dienstpläne zu bearbeiten – solange er aus ist, erstellen und bearbeiten nur Administratoren Dienste. Eingeschaltet können Manager immer noch nur ihre zugewiesenen Standorte anfassen.
  2. Manager können Kosten für alle Rollen sehen – solange er aus ist, werden Stundenlöhne und Abrechnungswerte aus allem entfernt, was ein Manager lädt.
  3. Managern erlauben, alle Stempelzeiten anzuzeigen … – eingeschaltet hebt das die Standortgrenze eines Managers fast überall auf: Stempelzeiten, Dashboard, Mitarbeiter, Dienstpläne, Urlaub, Berichte.
Die Einstellungsseite „Zugriff & Berechtigungen“ mit den Manager-Schaltern für Dienstpläne, Kosten und Stempelzeiten
Zwei engere Schalter liegen bei einem Standort, unter Standorte → (einen wählen) → Stempelzeiten: Managern erlauben, Zeiterfassungseinträge zu bearbeiten und Managern erlauben, Überstunden zu genehmigen. Beide beschränken nur Manager – ein Admin ist davon nie betroffen. Siehe Was Manager sehen.
Starter enthält 1 Administrator und keine Manager, bis zu 5 Personen und 1 Standort; Berichte brauchen Pro. Diese Grenzen werden durchgesetzt, wenn du jemanden einlädst, ihm eine höhere Rolle gibst oder ihn wieder aktivierst.

Verwandte Artikel

Brauchst du noch Hilfe?

Support kontaktieren