Admin, Mitglied oder Buchhalter: Abrechnungsrollen für Agenturen

Die meisten Agenturen denken erst über Abrechnungsberechtigungen nach, wenn etwas schiefgeht. Ein Buchhalter, der nur einen Zahlungsbericht abrufen musste, erhält standardmäßig vollen Kontozugriff. Ein neuer Account Manager wird auf dieselbe Weise hinzugefügt wie der Gründer, sodass er plötzlich die Finanzberichte jedes Kunden sehen kann, statt nur die, die er selbst betreut. Niemand wollte absichtlich zu viel Zugriff gewähren — es passierte einfach, weil es keinen offensichtlichen Mittelweg zwischen "gib ihnen alles" und "gib ihnen gar kein Konto" gab.

Die Arbeitsbereichsrollen von Invoice Generator sollen genau diese Lücke schließen. Es gibt drei: Admin, Mitglied und Buchhalter. Jede entspricht einer echten Funktion statt einer Hierarchieebene, und den Unterschied zu verstehen ermöglicht es einer kleinen Agentur, Zugriff bewusst statt standardmäßig zu vergeben.

Was ein Arbeitsbereich Eigentlich Ist

Bevor wir auf die Rollen eingehen, lohnt es sich, genau zu klären, worauf sie sich beziehen. Ein Arbeitsbereich bei Invoice Generator ist ein vollständig isoliertes Abrechnungskonto — mit eigenen Kunden, Rechnungen, Unternehmensprofil und Branding, Zahlungen und Ausgaben. Nichts in einem Arbeitsbereich ist standardmäßig aus einem anderen sichtbar. Führt Ihre Agentur einen Arbeitsbereich für das gesamte Team, ist jede vergebene Rolle an diesen einen gemeinsamen Pool von Kunden- und Finanzdaten gebunden. Es gibt keine Rolle, die nur für eine Teilmenge von Kunden oder ein einzelnes Projekt gilt — Zugriff wird auf Arbeitsbereichsebene gewährt, Punkt.

Das ist wichtig dafür, wie Sie über Rollen nachdenken, denn es bedeutet, dass die eigentliche Gestaltungsentscheidung nicht lautet "wer sollte die Rechnungen dieses einen Kunden sehen" — sondern "wer sollte diese Kategorie von Informationen im gesamten Arbeitsbereich sehen". Sobald Sie es so betrachten, passen die drei Rollen sauber auf drei verschiedene Funktionen, die eine Agentur tatsächlich hat.

Die Drei Rollen im Detail

Admin

Admin bedeutet vollen Zugriff. Das umfasst alles, was ein Mitglied oder Buchhalter tun kann, plus zwei Dinge, die keiner von beiden anfassen kann:

• Neue Personen in den Arbeitsbereich einladen
• Entwickler-API-Schlüssel und Webhooks verwalten

Admin ist die Rolle für jemanden, der das Konto selbst führen muss, nicht nur nutzen. In der Praxis ist das der Gründer oder Inhaber, und vielleicht eine operative Leitung, wenn die Agentur groß genug ist, dass der Gründer nicht mehr die tägliche Kontoverwaltung übernimmt. Es sollte nicht die Standardrolle sein, die Sie vergeben, nur weil jemand schon länger bei der Agentur ist oder weil es einfacher ist, als darüber nachzudenken, was diese Person tatsächlich braucht.

Mitglied

Ein Mitglied kann die tägliche operative Seite des Kontos einsehen und bearbeiten — Kunden, Rechnungen, das Unternehmensprofil, Zeiteinträge und Leistungen. Es kann Rechnungen erstellen, versenden und Kundendaten verwalten. Was es nicht kann, ist Zahlungen, Ausgaben oder einen der Finanzberichte einzusehen: den Buchhalterbericht, den Fälligkeitsbericht oder den Steuerübersichtsbericht.

Das ist die Rolle für alle, deren Aufgabe kundenorientierte Abrechnungsarbeit ohne finanzielle Aufsichtskomponente ist. Ein Account Manager, der Rechnungen an die eigenen Kunden schickt und Zeit gegen aktive Projekte erfasst, ist ein Paradebeispiel für ein Mitglied. Er muss nicht sehen, wie viel die Agentur letzten Monat für Softwareabonnements ausgegeben hat, und er muss nicht sehen, welche Kunden anderer Account Manager überfällig sind.

Buchhalter

Buchhalter haben Zugriff auf Zahlungen, Ausgaben, Kundenauszüge und die Finanzberichte — Buchhalterbericht, Fälligkeitsbericht und Steuerübersichtsbericht — plus dieselbe tägliche Rechnungs- und Kundensicht wie ein Mitglied. Was nicht enthalten ist, ist Kontoverwaltung auf Admin-Ebene: Ein Buchhalter kann keine Mitglieder einladen oder entfernen und keine API-Schlüssel oder Webhooks verwalten.

Diese Rolle existiert genau für die Situation, die ihr Name nahelegt: jemand, der die finanzielle Seite des Geschäfts abwickelt, ohne das Konto selbst führen zu müssen. Ein Buchhalter, der Zahlungen mit Rechnungen abgleicht, oder jemand, der Quartalszahlen für die Steuererklärung vorbereitet, braucht die Buchhalter-Rolle und nichts weiter.

Hier ist dieselbe Aufschlüsselung nebeneinander, denn das ist der Teil, den man beim tatsächlichen Vergeben von Rollen griffbereit haben sollte:

• Admin — Kunden, Rechnungen, Unternehmensprofil, Zeiteinträge, Leistungen, Zahlungen, Ausgaben, Kundenauszüge, alle Finanzberichte, Mitgliedereinladungen, API-Schlüssel und Webhooks
• Mitglied — Kunden, Rechnungen, Unternehmensprofil, Zeiteinträge, Leistungen. Keine Zahlungen, keine Ausgaben, keine Finanzberichte, keine Admin-Steuerung
• Buchhalter — Kunden, Rechnungen, Unternehmensprofil, Zeiteinträge, Leistungen, Zahlungen, Ausgaben, Kundenauszüge, alle Finanzberichte. Keine Mitgliedereinladungen, keine Verwaltung von API-Schlüsseln oder Webhooks

Richten Sie zum ersten Mal einen Arbeitsbereich ein, hilft es, bereits geklärt zu haben, wer im Team tatsächlich täglich Rechnungen anfasst und wer nur für die Zahlen da ist — unser Leitfaden zu Team-Abrechnung mit Arbeitsbereichen, Berichten und der Entwickler-API behandelt, wie jedes dieser Elemente in der Praxis aussieht, sobald sich ein Team ein Konto teilt.

Das Buchhalter-Szenario

Das ist der Fall, der die Buchhalter-Rolle lohnenswert macht, statt einfach jedem standardmäßig Admin oder Mitglied zuzuweisen. Nehmen wir an, Ihre Agentur holt einen Teilzeit- oder externen Buchhalter an Bord — jemand, der sich einmal pro Woche oder Monat einloggt, um Zahlungen abzugleichen, den Fälligkeitsbericht auf überfällige Posten zu prüfen und Zahlen für die Steuervorbereitung abzurufen. Diese Person ist im alltäglichen Sinne kein Angestellter. Sie hat den Account Manager nebenan nicht eingestellt und sollte nicht diejenige sein, die entscheidet, wer sonst noch zum Arbeitsbereich hinzugefügt wird.

Dieser Person Admin-Zugriff zu geben, weil "sie das Finanzielle sehen muss", ist eine Fehlanpassung. Admin gibt ihr alles, was sie für die Buchhaltungsarbeit braucht, aber auch die Möglichkeit, Teammitglieder einzuladen oder zu entfernen und API-Schlüssel und Webhooks zu verwalten — nichts davon hat mit dem Abgleich von Zahlungen zu tun. Wird das Konto dieses Buchhalters jemals kompromittiert, oder endet die Zusammenarbeit und das Offboarding verzögert sich, umfasst der Schaden auch Kontoverwaltung, die er nie hätte haben sollen.

Die Buchhalter-Rolle ist die tatsächlich passende. Sie gewährt vollen Einblick in Zahlungen, Ausgaben, Kundenauszüge und jeden Finanzbericht — alles, was die Buchhaltungsarbeit erfordert —, ohne die Kontoverwaltung überhaupt zu berühren. Der Buchhalter kann seine Arbeit vollständig erledigen, und die Agentur hat keinen Zugriff vergeben, der nicht nötig war.

Das Account-Manager-Szenario

Der Spiegelfall ist die Mitglied-Rolle, und er ist genauso häufig. Ein Account Manager oder Kundenbetreuer verbringt den Tag damit, Rechnungen zu versenden, Kundendaten zu aktualisieren und Zeit gegen aktive Projekte zu erfassen. Er muss innerhalb des Arbeitsbereichs für die Abrechnung seiner eigenen Kunden voll handlungsfähig sein — hat aber keinen Grund, die gesamte Zahlungshistorie, Ausgabensummen oder Finanzberichte der Agentur für Kunden zu sehen, mit denen er nicht einmal arbeitet.

Mitglied-Zugriff deckt genau das ab. Der Account Manager kann Rechnungen erstellen und versenden, seine Kunden verwalten und Zeit erfassen — alles ohne Einblick in agenturweite Finanzdaten oder Admin-Steuerung. Dabei geht es nicht um Misstrauen gegenüber dem Account Manager — die Finanzberichte gehören einfach nicht zu seiner Aufgabe, und ihm Zugriff auf Informationen außerhalb seines tatsächlichen Aufgabenbereichs zu geben, hilft niemandem. Es bedeutet nur eine Person mehr, die versehentlich einen für den Buchhalter bestimmten Finanzbericht exportieren könnte, oder ein Konto mehr, um das man sich Sorgen machen muss, wenn ein Laptop verloren geht.

Rechnet Ihre Agentur eine Mischung aus internen Mitarbeitern und externen Subunternehmern auf denselben Projekten ab, wird die Trennung Mitglied/Buchhalter nützlicher, nicht weniger — Subunternehmer, die über den Arbeitsbereich abrechnen, benötigen nur Mitglied-Zugriff, um ihre Zeit zu erfassen und Rechnungen für ihren Teil der Arbeit zu versenden, während die finanzielle Aufsicht darüber, wie sich das zu dem summiert, was der Kunde schuldet, bei demjenigen bleibt, der die Buchhalter-Rolle innehat. Unser Beitrag zur Abrechnung für Agenturen mit mehrköpfigen Teams und Subunternehmern geht näher darauf ein, wie ein solches gemischtes Team tatsächlich abgerechnet wird.

Eine Person, Mehrere Rollen über Arbeitsbereiche Hinweg

Rollen werden pro Arbeitsbereich vergeben, und da eine Person zu mehr als einem Arbeitsbereich gleichzeitig gehören kann, kann dieselbe Person in jedem eine völlig andere Rolle haben. Das tritt natürlich in zwei Situationen auf, mit denen Agenturen häufig konfrontiert sind.

Die erste ist ein Freiberufler oder Auftragnehmer, der sein eigenes Solo-Geschäft betreibt und auch innerhalb des Teams eines Kunden arbeitet. Diese Person ist Admin ihres eigenen Arbeitsbereichs — volle Kontrolle, weil es ihr Geschäft ist —, während sie innerhalb des Arbeitsbereichs des Kunden nur die Buchhalter- oder Mitglied-Rolle innehat, je nachdem, wofür sie engagiert wurde. Admin an einem Ort zu sein, überträgt sich nicht auf den anderen. Die Rolle jedes Arbeitsbereichs wird unabhängig festgelegt.

Die zweite ist ein freiberuflicher Buchhalter, der für mehrere kleine Unternehmen arbeitet. Führt jedes Unternehmen seinen eigenen Invoice-Generator-Arbeitsbereich, kann dieser Buchhalter separat in jeden mit der Buchhalter-Rolle eingeladen werden, was ihm genau den finanziellen Zugriff gibt, den er in jedem Konto braucht, ohne dass Admin-Steuerung, Kundenliste oder Rechnungshistorie eines Kunden in einen anderen durchsickern. Aus Sicht des Buchhalters ist es ein Login mit mehreren unterschiedlichen Zugriffsebenen; aus Sicht jedes Unternehmens bleiben die Arbeitsbereiche vollständig voneinander isoliert, unabhängig davon, wer zwischen ihnen geteilt wird.

Das lohnt sich zu bedenken, wenn Ihre Agentur mit externen Spezialisten arbeitet, die auch andere Kunden betreuen. Sie wählen nicht zwischen vollem Vertrauen oder gar keiner Einbindung — Sie wählen die Rolle, die dem entspricht, was diese Person tatsächlich in Ihrem konkreten Arbeitsbereich tut, unabhängig davon, welchen Zugriff sie anderswo hat.

Standardmäßig die Engste Rolle, die Funktioniert

Die praktische Regel für ein kleines Team ist einfach: Vergeben Sie standardmäßig den geringstmöglichen Zugriff, der jemandem seine tatsächliche Arbeit erlaubt, und erweitern Sie ihn nur bei einem konkreten Grund. Fragen Sie sich vor dem Hinzufügen jeder Person zu einem Arbeitsbereich, was sie tatsächlich anfassen muss. Lautet die Antwort "Rechnungen versenden und eigene Kunden verwalten", ist das Mitglied. Lautet sie "Zahlungen abgleichen und Berichte abrufen", ist das Buchhalter. Admin sollte den ein oder zwei Personen vorbehalten bleiben, die das Konto selbst wirklich verwalten müssen — Personen einladen, Personen entfernen und API-Integrationen handhaben.

Dabei geht es nicht um Misstrauen. Es ist dieselbe Logik dahinter, einem neuen Mitarbeiter einen Schlüssel für die Eingangstür zu geben, aber nicht für den Tresor. Die meisten Menschen rühren die Teile eines Systems, zu denen sie ohnehin keinen Zugriff haben, sowieso nie an, daher liegen die praktischen Kosten des Prinzips der geringsten Rechte nahe null. Was es Ihnen bringt, ist real: Wenn jemand geht, wenn ein Konto kompromittiert wird oder wenn Sie einfach versuchen sich zu erinnern, wer was sehen kann, ist die Antwort bereits durch die Rolle definiert, statt durch den Zugriff, der zufällig beim Beitritt gewährt wurde.

Da nur ein Admin Einladungen versenden kann, läuft diese Entscheidung natürlich über denjenigen, der diese Rolle bereits innehat — ein weiterer Grund, die Admin-Liste kurz zu halten. Ein Arbeitsbereich mit ein oder zwei Admins, die für jede neue Einladung bewusste Rollenentscheidungen treffen, bleibt weit leichter zu überblicken als einer, bei dem Admin-Zugriff zusammen mit allem anderen an jeden vergeben wurde, weil niemand damals darüber nachgedacht hat.