Kurz gesagt
Richte Benutzerrollen im Hotel ein, indem du zuerst Arbeitsplätze und ihre Aufgaben beschreiben und erst danach Rechte vergibst. Rezeption, Housekeeping, Buchhaltung und Aushilfen bekommen je eine Rolle mit genau den Bereichen, die ihre Aufgaben verlangen. Jede Person erhält einen eigenen Zugang. Inhaber- und Verwaltungsrechte bleiben bei ein bis zwei verantwortlichen Personen.
Das Wichtigste in Kürze
- Eine Rolle beschreibt einen Arbeitsplatz, nicht eine Person: Mehrere Mitarbeitende teilen sich eine Rolle, aber nie einen Zugang.
- Die Rollenmatrix legt je Bereich fest, ob eine Rolle ändern, nur lesen oder gar nichts sehen darf. Rechnungen, Preise und Einstellungen bleiben für Housekeeping und Aushilfen gesperrt.
- Teste jede Rolle mit einem eigenen Probezugang, bevor das Team damit arbeitet.
- Sperre Zugänge am letzten Arbeitstag und prüfe die Benutzerliste einmal im Quartal.
Erst Arbeitsplätze beschreiben, dann Rechte vergeben
Eine Rolle ist ein Bündel von Rechten, das zu einem Arbeitsplatz gehört, etwa Rezeption oder Housekeeping. Ein Recht erlaubt in einem Bereich der Software das Lesen, das Ändern oder das Verwalten. Der Benutzer ist die einzelne Person, die eine Rolle erhält und sich mit eigenem Zugang anmeldet.
Die häufigste Abkürzung beim Einrichten ist der Vollzugriff für alle, weil sonst jemand am Samstag etwas nicht öffnen kann. Das löst ein Problem von heute und schafft ein größeres für später: Die Aushilfe sieht dann Umsätze, Preise und Gästedaten des ganzen Hauses.
Gehe deshalb andersherum vor. Notiere für jeden Arbeitsplatz fünf bis zehn Aufgaben, die er an einem normalen Tag erledigt. Erst aus dieser Liste entstehen die Rechte der Rolle. Fehlt später eine Aufgabe, ergänze das kleinste passende Recht und nicht die Inhaberrolle.
Rollenmatrix für Rezeption, Housekeeping, Buchhaltung und Aushilfe
Die Matrix unten ist eine Ausgangsbasis für ein Haus mit Rezeption, Hausdame, externer oder interner Buchhaltung und saisonaler Aushilfe am Empfang. Die Inhaberin steht nicht in der Tabelle, weil sie alle Bereiche ändern darf und als Einzige Einstellungen, Benutzer und Rollen verwaltet.
Änder die Werte nach deinem Alltag. Arbeitet die Hausdame auch die Frühstückszeiten ein, kommt dafür ein Recht dazu. Erledigt eine Person Rezeption und Buchhaltung, bekommt sie beide Rollen oder eine eigene Mischrolle, aber weiterhin einen persönlichen Zugang. Wie fein sich Rechte in deiner Software einstellen lassen, kläre vor dem Kauf. Manche Programme unterscheiden nur Lesen und Ändern, andere trennen auch das Stornieren oder Exportieren.
| Bereich | Rezeption | Housekeeping | Buchhaltung | Aushilfe am Empfang |
|---|---|---|---|---|
| Buchungen und Belegungsplan | Ändern | Kein Zugriff | Lesen | Ändern |
| Housekeeping-Plan und Zimmerstatus | Lesen | Ändern | Kein Zugriff | Lesen |
| Gästekartei und Meldedaten | Ändern | Kein Zugriff | Lesen | Lesen |
| Rechnungen und Zahlungen | Ändern | Kein Zugriff | Ändern | Kein Zugriff |
| Preise und Tarife | Lesen | Kein Zugriff | Lesen | Kein Zugriff |
| Berichte und Auswertungen | Kein Zugriff | Kein Zugriff | Lesen | Kein Zugriff |
| Einstellungen, Benutzer und Rollen | Kein Zugriff | Kein Zugriff | Kein Zugriff | Kein Zugriff |
Warum diese Sperren sinnvoll sind
Die Hausdame und ihre Reinigungskräfte brauchen den Tagesplan mit Zimmernummern, Bleibern, Abreisen und besonderen Wünschen. Gästenamen, Ausweisdaten und Rechnungen brauchen sie nicht. Je weniger Daten eine Rolle sieht, desto kleiner ist der Schaden, wenn ein Tablet auf dem Reinigungswagen liegen bleibt.
Die Rezeption ändert Buchungen und Rechnungen, aber nicht die Preise. Preisänderungen wirken auf alle künftigen Buchungen, deshalb gehören sie in eine Hand, meist die der Inhaberin oder der Revenue-Verantwortlichen. Wer an der Rezeption einen Sonderpreis vergeben darf, sollte das als eigene Regel festlegen und nicht über Preisrechte lösen.
Die Buchhaltung liest Buchungen und Gästedaten, soweit sie Rechnungen prüft, ändert sie aber nicht. Die Aushilfe bekommt das Nötigste für Anreise und Abreise. Rechnungen und Zahlungen bleiben für sie gesperrt, bis jemand sie dauerhaft im Haus beschäftigt und die Rolle bewusst erweitert.
Rollen und Zugänge in sechs Schritten einrichten
Die Schritte gelten für jede Hotelsoftware, die Rollen und eigene Zugänge je Person kennt. Rechne bei vier Rollen und sechs Personen mit einem halben Tag, wenn die Matrix vorher steht.
Vom Arbeitsplatz zum getesteten Zugang
Aufgaben je Arbeitsplatz sammeln
Frage jede Abteilung, was sie an einem normalen Tag in der Software tut. Notiere je Aufgabe, ob Lesen genügt oder ob die Person etwas ändern muss. Ergebnis: eine Liste je Arbeitsplatz.
Rollenmatrix festlegen
Übertrage die Listen in die Matrix oben. Halte die Zahl der Rollen klein, denn jede zusätzliche Rolle muss später gepflegt werden. Ergebnis: vier bis fünf Rollen mit Namen und Beschreibung.
Rollen in der Software anlegen
Aktiviere je Rolle nur die Bereiche und Rechte aus der Matrix. Speicher, öffne die Rolle erneut und prüfe, ob die Auswahl erhalten blieb. Ergebnis: Rollen ohne überflüssigen Vollzugriff.
Persönliche Zugänge anlegen
Lege für jede Person einen eigenen Zugang mit Namen, eigener E-Mail-Adresse und passender Rolle an. Teile keine Zugangsdaten über einen Zettel am Empfang. Ergebnis: Jede Änderung lässt sich einer Person zuordnen.
Jede Rolle am Arbeitsplatz testen
Melde dich mit einem Probezugang je Rolle an. Prüfe, dass die täglichen Aufgaben gehen und die gesperrten Bereiche gesperrt bleiben. Ergebnis: eine abgehakte Liste mit Erlaubt und Gesperrt je Rolle.
Verantwortung und Kontrolltermin festlegen
Bestimme, wer neue Zugänge anlegt und wer sie sperrt. Trage einen Termin im Quartal ein, an dem die Benutzerliste mit dem Dienstplan verglichen wird. Ergebnis: ein Name und ein Datum.
Aushilfen, Vertretung und Austritt
Saisonkräfte sind der Fall, in dem Rechte am häufigsten ungeprüft bleiben. Lege den Zugang vor dem ersten Arbeitstag an, damit niemand am Montagmorgen mit dem Login einer Kollegin arbeitet. Trage das Ende des Vertrags sofort als Termin ein, an dem der Zugang gesperrt wird.
Für eine Urlaubsvertretung gibst du die Rolle für einen festen Zeitraum und trägst den Rückstelltermin ein. Prüfe nach der Rückkehr, ob die Zusatzrolle wieder entfernt ist. Ob deine Software befristete Rollen automatisch beendet, kläre vorab. Ohne Automatik braucht der Termin eine verantwortliche Person.
Beim Austritt sperrst du den Zugang am letzten Arbeitstag. Lösche ihn nicht, wenn deine Software das Sperren erlaubt: Der Name soll an früheren Buchungen und Rechnungen sichtbar bleiben. Prüfe zusätzlich, was die Sperre nicht erfasst, etwa das Extranet der Buchungsportale, das Postfach der Rezeption, Schlüssel und Tablets.
Kontrolle: Protokoll lesen und Zugänge im Quartal prüfen
Ein Protokoll hält fest, wer wann etwas geändert hat. Es klärt am Montag, wer die Buchung am Sonntag umgebucht hat, und es funktioniert nur mit persönlichen Zugängen. Bei einem gemeinsamen Login steht im Protokoll immer derselbe Name.
Vergleiche einmal im Quartal die Benutzerliste mit dem aktuellen Team. Gibt es Konten von Personen, die nicht mehr im Haus arbeiten, doppelte Konten oder Rollen ohne zugewiesene Person? Streiche Rechte, für die es keine aktuelle Aufgabe mehr gibt. Der Quartalsrhythmus ist eine Empfehlung dieses Ratgebers und keine Vorgabe.
Es gibt auch einen rechtlichen Grund für die Ordnung. Nach Art. 32 Abs. 4 DSGVO müssen Verantwortliche sicherstellen, dass Personen, die ihnen unterstellt sind und Zugang zu personenbezogenen Daten haben, diese nur auf Weisung verarbeiten (EU, Stand: Oktober 2026). Rollen mit klaren Grenzen sind ein praktischer Weg, diese Weisung im Alltag umzusetzen. Dieser Abschnitt gibt einen Überblick und ersetzt keine Rechtsberatung.
Beispiel Hotel Nordlicht: sieben Personen, vier Rollen
Im Hotel Nordlicht mit 24 Zimmern arbeiten im Sommer sieben Personen: die Inhaberin, eine Früh- und eine Spätrezeption, die Hausdame, zwei Reinigungskräfte und eine Aushilfe am Empfang. Die Reinigungskräfte teilen sich die Rolle Housekeeping mit der Hausdame.
Die Inhaberin hat als Einzige Zugriff auf Einstellungen, Benutzer und Rollen. Die externe Steuerberatung bekommt keinen Zugang, denn die Buchungsdaten gehen monatlich als Export an die Kanzlei. Ob das für deine Kanzlei genügt, stimme mit ihr ab.
Häufige Fragen
Wie viele Rollen braucht ein kleines Hotel?
Vier genügen für ein Haus wie das Hotel Nordlicht: Leitung, Rezeption, Housekeeping und Buchhaltung. Eine fünfte Rolle lohnt sich nur für einen dauerhaft anderen Arbeitsplatz, etwa die Aushilfe am Empfang. Jede zusätzliche Rolle verlangt später Pflege.
Darf sich das Team einen gemeinsamen Zugang an der Rezeption teilen?
Nein. Mit einem gemeinsamen Zugang zeigt das Protokoll bei jeder Änderung denselben Namen, und du kannst Fehler niemandem zuordnen. Frühdienst und Spätdienst teilen sich eine Rolle, jede Person bekommt aber einen eigenen Zugang.
Soll Housekeeping Gästenamen sehen?
Nur, wenn es die Aufgabe verlangt. Für den Tagesplan genügen Zimmernummer, Anreise oder Bleiber und besondere Wünsche wie ein Kinderbett. Prüfe in deiner Software, ob sich der Plan ohne Gästenamen ausgeben lässt, und lege die Rolle danach fest.
Was passiert mit dem Zugang einer ausgeschiedenen Aushilfe?
Sperre ihn am letzten Arbeitstag, ohne den Namen aus der Historie zu entfernen. Prüfe danach separat Portal-Extranet, gemeinsames Postfach, Schlüssel und Geräte, denn die Sperre in der Hotelsoftware erfasst diese Zugänge nicht.
Braucht die Steuerberatung einen Zugang zur Hotelsoftware?
Nicht zwingend. Viele Kanzleien erhalten monatlich einen Export der Buchungsdaten. Kläre mit deiner Kanzlei, in welchem Format sie die Daten braucht. Verlangt sie einen Zugang, lege dafür eine Leserolle mit eigenem Zugang an.
Quellen
- Verordnung (EU) 2016/679, Art. 32 Sicherheit der Verarbeitung (Abs. 4: Verarbeitung nur auf Weisung), abgerufen am 14. Oktober 2026
Teste STRYK mit deinem echten Hotelalltag
14 Tage kostenlos, ohne Einrichtungsgebühr. Wir richten deine Zimmer, Preise und ersten Abläufe gemeinsam mit dir ein.