STINTERO CORE

Support-Zugriff auf einen fremden Mandanten wird erst wirksam, nachdem dessen Admin/Planer die Anfrage ausdrücklich bestätigt hat (serverseitig erzwungen) — hier kannst du nur anfragen, niemals selbst freischalten.

ℹ Stand 12.10.2026: Die Mandantentrennung ist umgesetzt — Mitarbeiter, Dienstplan und Zugangsdaten liegen pro Mandant getrennt (firmen/{id}/…), VSMB Dresden nutzt die App bereits als zweite Firma. Mitarbeiter-Anzahl und Stundennachweis-Rückstand fehlen hier weiterhin bewusst: Das sind Geschäftsdaten des Mandanten, die du als Plattform-Betreiber nur nach bestätigtem Support-Zugriff lesen darfst (Datenschutz-Vorgabe 11.09.2026). Ein bestätigter Support-Zugriff schaltet serverseitig zwar Lese-/Schreibrechte frei, aber es gibt in der App selbst noch keinen sicheren Weg, tatsächlich in einen fremden Mandanten hineinzuschalten und zu bearbeiten — bei Bedarf nachzuziehen (Details in SAAS_ROADMAP.md §9.53b).