Es gibt genau drei Rollen, und die Grenzen zwischen ihnen sind keine Sichtbarkeitsregeln, sondern Prüfungen im Server. Inhaber und Administratoren dürfen alles; das Büro führt das Tagesgeschäft, aber keine Abrechnung und keine Einstellungen; der Monteur sieht nur seinen eigenen Bereich.
Was Sie damit tun können
- Das Team lesen: Name, E-Mail, Rolle, aktiv, letzte Anmeldung — und die Platzbelegung je Klasse, mit belegt, durch offene Einladungen reserviert und gekauft. Kein Datensatz zeigt jemals ein Anmeldegeheimnis.
- Per E-Mail einladen. Recomora erzeugt einen zufälligen Token, speichert nur dessen Prüfsumme und zeigt den echten Link genau einmal an — mit dem ausdrücklichen Hinweis, dass er ein Zugangsmittel ist. Gleichzeitig geht die Einladung als E-Mail raus, mit der Vorlage Ihres Betriebs.
- Eine Einladung übersteht einen Zustellfehler. Kann die E-Mail nicht raus, existiert die Einladung trotzdem, der Link steht weiterhin da, und der Grund wird genannt und protokolliert.
- Plätze werden hart geprüft — beim Einladen, beim Annehmen, beim Reaktivieren und bei einem Rollenwechsel über die Klassengrenze. Eine offene, nicht abgelaufene Einladung reserviert ihren Platz, damit die Absage den Administrator beim Einladen trifft und nicht den Eingeladenen nach der Registrierung.
- Rollen und Aktivstatus ändern. Die Erhebung zum Inhaber bleibt Inhabern vorbehalten, und der letzte aktive Inhaber lässt sich weder deaktivieren noch herabstufen. Automatisch deaktiviert wird niemand: Ein Betrieb, den eine Herabstufung über seine Plätze hebt, behält seine Leute und kann nur keine neuen aufnehmen.
- Qualifikationen führen — Bezeichnung und optionales Ablaufdatum, sichtbar in der Teamliste, pflegbar durch den Inhaber und durch die Person selbst. Ablaufende und abgelaufene werden gesondert hervorgehoben.
- Anmeldung, Passkeys und Zwei-Faktor laufen beim Identitätsanbieter; Recomora speichert keine Zugangsdaten, keine Passkeys, keine Sitzungen — nur die Verknüpfung.