Rollen & Berechtigungen

Wer in Kasimir was darf — die drei Unternehmensrollen Inhaber, Administrator und Mitglied, plus Projektrollen und Kasimir-Mitarbeitende.

Kasimir ist mandantenfähig: Jedes Unternehmen (Ihr „Tenant") ist ein abgeschotteter Bereich mit eigenen Mitgliedern, Daten und Einstellungen. Innerhalb eines Unternehmens steuert die Rolle eines Mitglieds, was es sehen und ändern darf. Es gibt genau drei Unternehmensrollen — Inhaber, Administrator und Mitglied — und zusätzlich die plattformweite Sonderrolle der Kasimir-Mitarbeitenden. Dieses Kapitel erklärt jede Rolle, was sie konkret erlaubt und wie Rollen vergeben werden.

Die drei Unternehmensrollen im Überblick

Jedes Mitglied eines Unternehmens hat genau eine Rolle. Die Rollen sind hierarchisch: Ein Administrator kann alles, was ein Mitglied kann — plus die Verwaltung des Unternehmens. Der/die Inhaber:in kann zusätzlich die wenigen besonders sensiblen Aktionen ausführen.

Mitglied

Das Mitglied ist die Standardrolle für alle Mitarbeitenden. Mitglieder nutzen das Produkt im Tagesgeschäft, haben aber keinen Zugriff auf den Verwaltungsbereich.

Ein Mitglied kann:

• Mit allen freigegebenen KI-Modellen chatten, Web-Suche, Datei-Uploads und Werkzeuge nutzen (soweit das Unternehmen sie aktiviert hat).

• Dokumente hochladen und in Chats per RAG durchsuchen.

• Meetings aufnehmen, transkribieren und auswerten (privat für den Uploader, sofern nicht einem Projekt zugeordnet).

• Projekte anlegen und darin als Inhaber:in arbeiten (Projektrollen sind unabhängig von der Unternehmensrolle — siehe unten).

• Assistenten, Workflows und Texte erstellen und die selbst erstellten bearbeiten.

• Eigene Konto-Einstellungen verwalten (Profil, Avatar, eigene Anweisungen, Theme).

Ein Mitglied kann nicht: andere einladen oder entfernen, Unternehmens- oder Chat-Einstellungen ändern, Modelle freischalten, Budgets setzen oder den Verwaltungsbereich öffnen. Ruft ein Mitglied eine Administration-Seite direkt auf, wird es automatisch zum Chat zurückgeleitet.

Administrator

Der Administrator hat alle Rechte eines Mitglieds und zusätzlich vollen Zugriff auf den Verwaltungsbereich Administration. Administratoren steuern das Unternehmen im Alltag.

Ein Administrator kann:

• Mitglieder einladen (als Administrator oder Mitglied) und ausstehende Einladungen erneut senden, deren Link kopieren oder zurückziehen.

• Teams anlegen, umbenennen, löschen und Mitglieder zu Teams hinzufügen/entfernen.

• Unternehmensdaten pflegen: Name, Größe, Branche, Anschrift, USt-IdNr., E-Mail-Domain und Auto-Join-Domains.

• Branding setzen (Logo, Akzentfarbe).

• Chat-Einstellungen festlegen: Standardmodell, Web-Suche-Standard, Datei-Uploads erlauben, System-Prompt-Zusatz, Nutzungsrichtlinien.

• KI-Modelle freischalten/sperren und Nicht-EU-Modelle freigeben.

• Budgets & Limits verwalten: monatliches Firmenbudget und persönliche Ausgabe-Limits pro Mitarbeiter:in.

• Verbrauch & Abrechnung, Analytics und API-Nutzung einsehen.

• API-Schlüssel, Webhooks, Automatisierungen, Datasets, Pflichtschulungen, das Übersetzer-Glossar und Skills verwalten.

• Assistenten unternehmensweit in die Sidebar anpinnen.

Inhaber

Der/die Inhaber:in hat alle Rechte eines Administrators und zusätzlich die wenigen besonders heiklen Aktionen, die endgültig oder rechtlich bindend sind.

Nur der/die Inhaber:in kann:

• Den Auftragsverarbeitungsvertrag (AVV) unterschreiben — die rechtlich verbindliche DSGVO-Vereinbarung unter Administration → AVV.

• Mitglieder aus dem Unternehmen entfernen.

Jedes Unternehmen muss mindestens einen Inhaber behalten. Sich selbst kann der/die Inhaber:in nicht entfernen.

Wie Rollen vergeben und geändert werden

Die Rolle wird bei der Einladung festgelegt. Beim Einladen stehen nur Administrator und Mitglied zur Wahl — die Inhaber-Rolle kann nicht per Einladung vergeben werden.

Die aktuelle Rolle jedes Mitglieds sehen Sie unter Administration → Mitglieder als Kennzeichnung neben dem Namen.

Projektrollen (separat von Unternehmensrollen)

Projekte sind geteilte Arbeitsbereiche unterhalb des Unternehmens und haben eigene Rollen, die unabhängig von der Unternehmensrolle gelten. Wer ein Projekt anlegt, ist dessen Inhaber:in — unabhängig davon, ob er im Unternehmen Mitglied oder Administrator ist.

Standardmäßig sind Chats privat, Dokumente firmenweit und Meetings privat für den Uploader. Ordnet man eine dieser Inhalte einem Projekt zu, sehen sie alle Projektmitglieder.

Kasimir-Mitarbeitende (Plattform-Ebene)

Über den Unternehmensrollen steht eine plattformweite Sonderrolle: Kasimir-Mitarbeitende (technisch das Profil-Flag is_kasimir_staff). Das sind keine Mitglieder Ihres Unternehmens, sondern das Betreiber-Team.

Kasimir-Mitarbeitende:

• Sehen in der Sidebar den zusätzlichen Eintrag Verwaltung und öffnen den plattformweiten Admin-Bereich unter /admin (Übersicht, Firmenliste, mandantenübergreifende Tickets, Ankündigungen, Changelog, Medien).

• Können mandantenübergreifend Support-Tickets bearbeiten und Rollen in jedem Unternehmen ändern — inklusive der Ernennung von Inhabern.

• Können sich zu Support-Zwecken als ein bestimmter Nutzer anmelden („Anmelden als").

Schnellüberblick: Wer darf was?