> For the complete documentation index, see [llms.txt](https://one-loop.gitbook.io/help/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://one-loop.gitbook.io/help/plattform/one-loop-plattform/standort-einstellungen/zahlungsberechtigungen-fur-mitarbeitende-festlegen.md). # Zahlungsberechtigungen für Mitarbeitende festlegen ## Was du damit erreichst Du legst fest, welche Aufgaben eine Mitarbeiterin oder ein Mitarbeiter im Zahlungsbereich erledigen darf. Statt den gesamten Bereich freizugeben, schaltest du nur die benötigten Aktionen ein. So kann zum Beispiel der Kundenservice Belege herunterladen, während Rückzahlungen und Einstellungen weiterhin nur bei verantwortlichen Personen bleiben. Die Rechte gelten im jeweiligen Standort. Sie helfen dir, sensible Vorgänge zu schützen, neue Teammitglieder kontrolliert einzuarbeiten und später nachzuvollziehen, wer welche Aufgabe übernehmen darf. ## Voraussetzungen Du brauchst: * Zugriff auf **Einstellungen** → **Mein Team**; * die Berechtigung, Teammitglieder und Rollen zu bearbeiten; * ein vorhandenes Teammitglied oder eine Rolle; * eine klare Entscheidung, welche Aufgaben diese Person tatsächlich übernehmen soll. > **Grundregel:** Gib nur die geringstmögliche Berechtigung. Ergänze weitere Rechte erst, wenn eine konkrete Aufgabe sie erfordert. ## Die sechs Bereiche für Zahlungsrechte Im Bereich **Rollen & Berechtigungen** sind Zahlungsaufgaben in sechs getrennte Bereiche aufgeteilt. Für jeden Bereich lassen sich – soweit verfügbar – Aktionen wie **Ansehen**, **Erstellen**, **Bearbeiten**, **Löschen**, **Exportieren** und **Konfigurieren** freigeben. ### Bestellungen Dieser Bereich umfasst Bestellungen und damit verbundene Zahlungsvorgänge. Du steuerst hier, wer Vorgänge ansehen, Listen exportieren oder importieren und Zahlungen erfassen darf. Auch Teilzahlungen gehören in diesen Bereich. Geeignet für Mitarbeitende aus Kundenservice oder Auftragsabwicklung, die Bestellungen prüfen und Rückfragen beantworten. ### Wiederkehrende Zahlungen Hier regelst du den Zugriff auf laufende Zahlungsvereinbarungen. Je nach freigegebener Aktion können Mitarbeitende diese anlegen, bearbeiten, pausieren, fortsetzen, beenden, exportieren oder die hinterlegte Zahlungsart aktualisieren. Diese Rechte gehören nur zu Personen, die die weiteren Folgen einer Änderung zuverlässig einschätzen können. Ein unbedachtes Pausieren oder Beenden beeinflusst den anschließenden Ablauf unmittelbar. ### Transaktionen Dieser Bereich betrifft ausgeführte Zahlungen und Rückzahlungen. Du kannst unter anderem erlauben, Vorgänge anzusehen, zu exportieren, zu importieren oder Belege herunterzuladen. Das Recht zur Rückzahlung wird getrennt vergeben. Rückzahlungen sind besonders sensibel. Beschränke sie auf wenige verantwortliche Personen und prüfe vor jeder Freigabe euren internen Ablauf. ### Steuern Hier steuerst du den Zugriff auf Steuereinstellungen. Dazu gehören manuelle Steuerregeln und die Aktivierung beziehungsweise Verwaltung automatischer Steuerberechnung. Diese Rechte sind für Personen gedacht, die die steuerliche Einrichtung im Standort pflegen. Die Funktion ersetzt keine fachliche Steuerberatung. ### Produkte Dieser Bereich regelt, wer Produkte ansehen, anlegen, ändern, kopieren, importieren, exportieren oder löschen darf. Änderungen an Produkten wirken sich auch auf zugehörige Bestellformulare, Shopbereiche und Zahlungslinks aus. Lösch-, Import- und Exportrechte solltest du besonders vorsichtig vergeben. Sie können viele Einträge gleichzeitig verändern oder entfernen. ### Zahlungseinstellungen Dieser Bereich betrifft übergreifende Einstellungen, etwa Belege, Benachrichtigungen und Standardvorgaben für laufende Zahlungen. Diese Einstellungen prägen den Ablauf für Kundinnen und Kunden und können mehrere Bereiche gleichzeitig beeinflussen. Vergib sie nur an wenige Personen, die Zahlungsabläufe im Standort verantworten. ## Berechtigungen Schritt für Schritt vergeben 1. Öffne **Einstellungen** → **Mein Team**. 2. Suche das Teammitglied, dessen Zugriff du ändern möchtest. 3. Wähle beim passenden Teammitglied **Bearbeiten**. 4. Öffne **Rollen & Berechtigungen**. 5. Suche die sechs Bereiche **Bestellungen**, **Wiederkehrende Zahlungen**, **Transaktionen**, **Steuern**, **Produkte** und **Zahlungseinstellungen**. 6. Öffne nur die Bereiche, die zur Aufgabe des Teammitglieds passen. 7. Aktiviere darin gezielt die benötigten Aktionen. 8. Speichere die Änderungen. 9. Lasse die Person die Oberfläche neu laden. Wenn die Änderung noch nicht sichtbar ist, ab- und wieder anmelden. Die neuen Rechte gelten nach dem Speichern für alle geänderten Bereiche dieser Person. ## Abhängige Rechte richtig verstehen Einige Aktionen bauen aufeinander auf. Die Oberfläche berücksichtigt diese Abhängigkeiten automatisch. Sammelaktionen und bestimmte Import- oder Exportfunktionen können beispielsweise gesperrt bleiben, wenn ein erforderliches Recht zum Erstellen oder Bearbeiten fehlt. Wenn eine Option ausgegraut ist, prüfe deshalb zuerst, welches Grundrecht benötigt wird. Vergib nicht pauschal alle Rechte, sondern ergänze nur das Recht, das für die konkrete Aufgabe fehlt. Auch wichtig: Wenn du einer Person Rechte für Produkte entziehst, bleiben bereits veröffentlichte Bestellabläufe funktionsfähig. Die Person kann lediglich die zugrunde liegenden Produkte oder Links nicht mehr bearbeiten. ## Zugriff auf zugewiesene Daten begrenzen Für Teammitglieder kann zusätzlich **Nur zugewiesene Daten** verfügbar sein. Damit beschränkst du den sichtbaren Datenumfang auf Vorgänge, die dieser Person zugeordnet sind. Diese Einstellung ist sinnvoll, wenn mehrere Personen im Standort arbeiten und jede Person nur ihre eigenen Vorgänge sehen soll. Prüfe sie gemeinsam mit den Zahlungsrechten: Ein Recht zum Ansehen bedeutet nicht automatisch Zugriff auf alle Daten. ## Bewährte Rollenaufteilung Die folgenden Beispiele sind Ausgangspunkte. Passe sie an eure tatsächlichen Abläufe an. | Aufgabe im Team | Sinnvolle Freigabe | Bewusst eingeschränkt | | ------------------ | ------------------------------------------------------------------------------------------------ | ----------------------------------------------------------------- | | Kundenservice | Transaktionen ansehen, Belege herunterladen; Bestellungen ansehen | Keine Rückzahlungen und keine Einstellungen | | Auftragsabwicklung | Bestellungen ansehen, exportieren und bei Bedarf bearbeiten; Produkte ansehen oder bearbeiten | Kein Löschen und keine übergreifenden Zahlungseinstellungen | | Kundenbetreuung | Laufende Zahlungen ansehen und betreuen; Transaktionen und Bestellungen nur zur Auskunft ansehen | Keine Rückzahlungen; Änderungen nur für geschulte Personen | | Buchhaltung | Transaktionen ansehen, exportieren und Rückzahlungen bearbeiten; Steuern und Belege verwalten | Produktänderungen nur bei tatsächlicher Zuständigkeit | | Standortleitung | Alle nötigen Bereiche, einschließlich Einstellungen | Vollzugriff auf einen kleinen, geschulten Personenkreis begrenzen | Nutze diese Beispiele nicht als starre Vorlage. Prüfe bei jeder Rolle, welche Aktion wirklich im Alltag gebraucht wird. ## Getestete Rechte kopieren Wenn du eine sichere Rechtekombination für eine Rolle eingerichtet und geprüft hast, kannst du im Teammitglied-Datensatz **Berechtigungen kopieren** verwenden. Damit überträgst du die gleiche Konfiguration auf ein weiteres, vergleichbares Teammitglied. Kopiere Rechte erst nach einem Test. Prüfe bei der Zielperson trotzdem, ob die Rechte zu ihrer tatsächlichen Aufgabe passen und ob die Einschränkung auf zugewiesene Daten ebenfalls korrekt gesetzt ist. ## Ergebnis sicher prüfen 1. Speichere die Berechtigungen. 2. Melde dich mit einem Test-Teammitglied an oder bitte die betroffene Person um einen kontrollierten Test. 3. Prüfe eine Aufgabe, die erlaubt sein soll, zum Beispiel das Öffnen einer Bestellung oder das Herunterladen eines Belegs. 4. Prüfe danach bewusst eine Aufgabe, die gesperrt bleiben soll, zum Beispiel eine Rückzahlung oder eine Einstellung. 5. Prüfe bei mehreren Teammitgliedern auch, ob nur die vorgesehenen Daten sichtbar sind. 6. Nutze bei Bedarf die Seite [Änderungen im Standort nachvollziehen](https://one-loop.gitbook.io/help/plattform/one-loop-plattform/standort-einstellungen/anderungen-im-standort-nachvollziehen), um spätere Anpassungen zu prüfen. 7. Halte intern fest, welche Rolle welche Zahlungsaufgaben übernimmt. ## Praxisbeispiel Ein Standort hat vier Zuständigkeiten: Der Kundenservice beantwortet Rückfragen zu Bestellungen. Die Auftragsabwicklung pflegt Produkte. Die Buchhaltung kümmert sich um Belege, Steuern und Rückzahlungen. Die Standortleitung verwaltet Zahlungsanbieter und allgemeine Einstellungen. Der Kundenservice erhält deshalb nur Leserechte für Bestellungen und Transaktionen sowie das Herunterladen von Belegen. Die Auftragsabwicklung darf ausgewählte Produkte bearbeiten, aber nicht löschen. Die Buchhaltung erhält Rechte für Transaktionen, Rückzahlungen und Steuern. Die Standortleitung behält die Zahlungseinstellungen. Nach dem Speichern testet jede Person eine erlaubte und eine gesperrte Aufgabe. Erst wenn diese Prüfung passt, wird die Rolle als Vorlage für vergleichbare Teammitglieder kopiert. ## Häufige Probleme ### Eine benötigte Aktion ist ausgegraut Prüfe, ob ein erforderliches Grundrecht fehlt. Besonders Sammelaktionen sowie Import- und Exportfunktionen können Rechte zum Erstellen oder Bearbeiten voraussetzen. ### Ein Teammitglied sieht zu viele Vorgänge Prüfe zusätzlich die Einstellung **Nur zugewiesene Daten**. Sie begrenzt, welche Vorgänge eine Person sehen kann. ### Die Änderung wirkt nicht Speichere die Rolle und lasse die betroffene Person die Oberfläche neu laden. Falls nötig, meldet sie sich einmal ab und wieder an. ### Niemand kann die Berechtigungen bearbeiten Dann fehlt wahrscheinlich der Zugriff auf **Einstellungen** → **Mein Team**. Bitte eine Person mit der passenden Verwaltungsberechtigung, die Rolle anzupassen. ### Ein veröffentlichter Bestellablauf soll unverändert weiterlaufen Das ist auch dann möglich, wenn du einer Person Produktrechte entziehst. Die Rechte steuern den Zugriff dieser Person auf die Bearbeitung, nicht die Funktion bereits veröffentlichter Abläufe. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://one-loop.gitbook.io/help/plattform/one-loop-plattform/standort-einstellungen/zahlungsberechtigungen-fur-mitarbeitende-festlegen.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.