Die Rolle entscheidet, der Server prüft
Was ein Nutzer sieht und tut, legt seine Rolle fest. Die Prüfung läuft bei jeder Anfrage auf dem Server, deshalb können weder Bildschirm noch API-Schlüssel oder Assistent mehr zeigen als erlaubt.
Gemeinsam
Die Rolle legt fest, wer was sieht. Der Server setzt es durch
Wer Einkaufspreise nicht sehen darf, sieht sie nicht: weder am Bildschirm noch über die API oder den Assistenten. Jede Änderung hat Autor und Zeitpunkt, die Daten liegen in der EU.
Im kostenlosen Tarif „Deals“ enthalten, 100 Transaktionen pro Monat
Audit
| 26.09.2026, 16:19 | IAIntegration (API) | subscription_invoiced Geschäftspartner | Öffnen |
| 26.09.2026, 16:19 | IAIntegration (API) | subscription_invoiced Geschäftspartner | Öffnen |
| 26.09.2026, 16:15 | ITIhor Tkachenko | Aufgabe | |
| 26.09.2026, 16:15 | PAOleh Partner | Erstellung Deal | Öffnen |
| 26.09.2026, 16:15 | PAOleh Partner | Erstellung Kontakt | Öffnen |
| 26.09.2026, 16:15 | PAOleh Partner | Erstellung Deal | Öffnen |
| 26.09.2026, 16:15 | ITIhor Tkachenko | Verzeichnis geändert |
So sieht es ohne Krokul aus
Ein Vertriebler sah den Einkaufspreis in der Produktkarte und bot einen Rabatt „bis zum Einkaufspreis“ an. Sichtbar war er, weil das „die Standardeinstellung“ war.
Ein Deal-Betrag fiel am Tag vor der Unterschrift von 120 auf 90 Tausend. Niemand weiß, wer ihn geändert hat und warum, denn es gibt keine Historie.
Ein Händler bekam Zugang, „um seine eigenen Bestellungen zu sehen“, und sah Lagerbestände und Preise aller Preisstufen.
Was Krokul tut
Einkaufspreis und Marge mit eigenem Recht
Das Recht, Einkaufspreis, Stundensatz und Marge zu sehen, wird gesondert vergeben. Eine Rolle ohne dieses Recht sieht diese Felder nirgends: nicht in der Karte, nicht im Bericht, nicht in der API.
Audit-Log und Änderungshistorie
Jede Änderung hat Autor, Zeitstempel und den Wert „vorher → nachher“. Das Log des Unternehmens beantwortet „wer war das“, die Historie eines Datensatzes „was ist hier passiert“.
Externe Profile bleiben getrennt
Kunden, Händler, Agenten und Partner melden sich in ihren eigenen Portalen mit eigenen Rechten an und sehen nur ihre eigenen Daten. Interne Bildschirme gibt es für sie schlicht nicht.
So funktioniert es
Rollen vergeben
Fertige Rollen mit einer Liste von Rechten; der Inhaber kann eigene anlegen. Einkaufspreise sehen, löschen, Zeiträume abschließen: Jedes Recht ist ein eigener Schalter.
Team und externe Nutzer einladen
Mitarbeiter treten dem Unternehmen mit einer Rolle bei; Kunden und Partner erhalten Portale. Mehrere Unternehmen mit einem Login, mit eigener Rolle in jedem.
Das System führt das Log
Anlegen, Ändern, Löschen, Anmeldung, API-Aufruf, jeweils mit Autor und Zeitpunkt. Die Historie eines Datensatzes zeigt „vorher → nachher“ für jedes Feld.
Prüfen, wenn Fragen aufkommen
Das Log nach Nutzer, Objekt und Datum filtern. Die Antwort auf „wer hat den Betrag geändert“ dauert eine Minute, ohne Befragung.
Ergebnis
- Einkaufspreis und Marge sieht nur, wer darf, egal auf welchem Bildschirm.
- Jede Änderung hat einen Autor, und für „wer war das“ braucht es kein Meeting.
- Händler und Partner sehen nur ihre eigenen Daten, weil sie eigene Portale haben.
Was nicht enthalten ist
Krokul bietet derzeit keine Anmeldung per Unternehmens-SSO. Die Zertifizierungen ISO 27001 und SOC 2 gehören den Infrastrukturanbietern — Supabase und Google Cloud; Krokul kopiert die Datenbank täglich in einen separaten Speicher.
Fragen
Wo werden die Daten gespeichert?
In der Europäischen Union: Datenbank und Anwendungsserver laufen in Rechenzentren in der EU.
Werden die Daten zum Training von Modellen verwendet?
Nein. Unternehmensdaten werden nicht zum Training von Modellen verwendet.
Kann ich mehrere Unternehmen führen?
Ja, mit einem Konto und eigener Rolle in jedem. Die Daten der Unternehmen vermischen sich nie.
Was passiert, wenn zwei Personen denselben Datensatz bearbeiten?
Krokul erkennt den gleichzeitigen Schreibvorgang und lässt nicht zu, dass die zweite Person die Änderungen der ersten überschreibt. Der Konflikt wird angezeigt, zusammen mit dem, was genau geändert wurde.
Was unterscheidet das von Rechten in einem typischen CRM?
In vielen CRMs setzt die Oberfläche die Rechte durch, ein ausgeblendetes Feld lässt sich also trotzdem über die API abrufen. In Krokul deckt eine Prüfung auf dem Server Bildschirm, API und Assistenten ab, deshalb bleibt Verborgenes verborgen.
Was kostet das?
Rollen, Audit-Log und Änderungshistorie sind in allen Plänen enthalten, auch im kostenlosen Tarif „Deals“. Die Historie wird im Tarif „Deals“ 3 Monate aufbewahrt, im Tarif „Geld“ 12 Monate und im Tarif „Marge“ unbegrenzt.
Kann ich den Vertrieb in Teams und Gebiete aufteilen?
Ja: Teams und Unterteams, die Mitglieder jedes Teams und Zuweisungsregeln, wer einen neuen Deal nach Quelle oder anderen Bedingungen erhält. Ein Teamleiter sieht die Deals seines Teams.
Kann ich einen Prozess ausprobieren, ohne Echtdaten zu gefährden?
Ja, der Tarif „Marge“ enthält ein Testunternehmen: einen eigenen Mandanten neben Ihrem echten, in dem Sie eine Pipeline, Automatisierungen oder einen Import ausprobieren, ohne echte Kunden zu berühren.
Geben Sie Ihrem Team genau so viel Zugriff wie nötig
Vergeben Sie Rollen, blenden Sie Einkaufspreise für alle aus, die sie nicht brauchen, und öffnen Sie das Audit-Log. Dort ist schon alles erfasst.
Im Tarif „Deals“ enthalten, kostenlos.