Stand 22.10.2026, ergänzt 26.10. (H135 E-Mail-Adresse ändern; Sicherheit: Sperrliste H136, Faktor per E-Mail-Code H137/H138, neues Gerät H139, Kennwort-Regeln H140, Kennwortbestätigung H141, Alarm H142; Prüfliste _; 26.10. Rollen: Betreiber in zwei Stufen, Super Admin H145 bis H150). Verdichtet aus der Aktionen-Matrix (_) und den Rechten im Plan (_, Arbeitgeber, Verwaltung, Lebensläufe). Grundlage für die Rechteprüfung im Code (eine Prüffunktion je Zelle) und für die Prüfungen in den Bereichs-Karten (H-Nummern). Weicht eine Karte ab, gilt die Karte, und diese Tabelle wird an der Fundstelle angepasst.
Rollen: Besucher (ohne Konto) · Bewerber (Kontoinhaber) · Admin (Firmen-Admin) · Recruiter (Firmennutzer) · 3BS (Betreiber-Stufe Verwaltung, der Kunde) · Super Admin (Betreiber-Stufe Nomad, im Hintergrund, übergeordnet; früher Rolle „Nomad“) · Automatik (Nachtlauf, Fristen, Warteschlange). „–“ = nichts. „eigene“ = nur Dinge der eigenen Person oder Firma. Der Super Admin darf alles, was 3BS darf; in seiner Spalte steht nur, was dazukommt, und davon sieht 3BS nichts (kein Menüpunkt, keine Liste, kein Name im Protokoll; Karte 3 D39).
| Ding | Besucher | Bewerber | Admin | Recruiter | 3BS | Super Admin (zusätzlich) | Automatik | ab |
|---|---|---|---|---|---|---|---|---|
| Stelle | sehen (aktive und solche in Prüfung), merken, teilen, drucken, melden | wie Besucher; bewerben (einmal je Stelle, auch in Prüfung, wieder nach Rückzug) | anlegen, bearbeiten, veröffentlichen, verlängern (auch pausierte, ohne Frist), beenden, erneut schalten (nur beendete), kopieren, löschen (in den Papierkorb), Top-Stelle setzen (Premium + freier Platz); eigene | wie Admin, aber nicht löschen | sehen (lesend), in der Prüfung freigeben (H95) oder ablehnen (nachbessern + F16, H96), nach Meldung offline nehmen (nachbessern + F16, H99), sperren (gesperrt + F22, H99), entsperren (H100), im Namen der Firma korrigieren, nachprüfen | – | Übersetzung en/tr nach Veröffentlichen und jeder Textänderung (H143, Karte 2a 1.18); Stelle einer ungeprüften Firma: Prüffrist, danach frei (V02); Ablauf nach 30 Tagen → pausiert (bleibt, bis die Firma handelt), Hinweise F08/F09; offene Bewerbungen 6 Monate nach Ablauf abschließen (B14, Hinweis 14 Tage vorher); COPLA-Abruf | 1a/2a/3 |
| Bewerbung | – | anlegen (Bewerben-Fenster), sehen, Einladung zusagen/absagen/anderen Termin erbitten, zurückziehen, Entwurf verwerfen (Papierkorb); eigene | sehen, gesichtet (beim Öffnen), einladen, neuer Termin, zusagen, absagen (einzeln und Sammel), Unterlagen öffnen; eigene Firma | wie Admin | Unterlagen öffnen nur mit Grund (protokolliert) | – | Entwurf (bewerbungs_entwuerfe) verfällt still nach 7 Tagen; offene Bewerbung ohne Handlung der Firma seit 6 Monaten wird abgeschlossen; Löschfristen | 2a/3 |
| Nachricht (Postfach) | – | lesen, senden, Datei anhängen (nicht nach Absage, Rückzug, Sperre), als gelesen markieren (einzeln und Sammel) | lesen, senden, Vorlage einfügen, als gelesen markieren (einzeln und Sammel, H81) | wie Admin | – | – | Abfrage alle 60 s in offenen Listen (SSE erst nach dem Livegang, 2b.9); Mails B12/F07 je Nachricht, ohne Bündelung | 2a |
| Notiz zur Bewerbung | – | – (sieht sie nie) | anlegen, ändern, löschen (Papierkorb) | wie Admin | – | – | – | 2a |
| Firma / Firmenprofil | Profil sehen, folgen, melden | wie Besucher | registrieren, Profil bearbeiten (Logo, Text, „Das bieten wir“, Ansprechperson), Firma löschen | Profil nur ansehen („So sehen Bewerber …“) | prüfen, freigeben, ablehnen, Frage stellen, Prüfstufe „ohne Prüfung“ setzen, Einstellung „Prüfung neuer Firmen“ (im „…“ der Prüfen-Liste), sperren/entsperren, im Namen arbeiten (mit Grund, 60 Min.), neuen Admin ernennen, wenn keine aktive Admin-Person da ist (H146) | Firma löschen | Prüffrist (V02); Premium-Firmen ohne Prüfung | 1b/2a/3 |
| Team (Firmennutzer) | – | Kennwort festlegen bzw. Einladung annehmen | Mitarbeiter-Konto anlegen (Name, E-Mail, Rolle Admin oder Recruiter), Einladung zurückziehen, Rolle ändern, entfernen (nicht die letzte Admin-Person), zweiten Faktor für alle verlangen | – | Firma anlegen, Personen einladen (Admin/Recruiter), Nutzer umhängen, Rolle ändern, entfernen, Kennwort-Link senden, zweiten Faktor zurücksetzen (Identität geprüft; App: 24 h Wartezeit, E-Mail-Code: sofort) | – | – | 2a/3 |
| Konto (eigenes) | anlegen (Registrieren mit Kennwort, oder im Bewerben-Fenster mit Code ohne Kennwort, Karte 2a C36) | Kennwort (mindestens 10 Zeichen, nicht aus der Liste häufiger Kennwörter, H140; Konto ohne Kennwort meldet sich per Code an und setzt es in den Einstellungen), zweiter Faktor als App oder E-Mail-Code (H138), Benachrichtigungen, Sprache der Mails, Geräte abmelden (Liste mit gekürzter IP), „Das war ich nicht“ aus der Mail bei neuem Gerät (H139), Daten herunterladen, Konto löschen; heikle Aktionen nur mit erneuter Kennworteingabe (H141); Wechsel zu Firma/Bewerber im Konto-Menü (nur mit Mitgliedschaft, H75) | wie Bewerber | wie Bewerber | Bewerberkonto: sperren (mit Haken „auch IP-Adressen sperren“), Kennwort-Link, Faktor zurücksetzen, Daten exportieren, Anmeldungen der letzten 30 Tage lesen; jedes Konto: E-Mail-Adresse ändern (Identität geprüft, Bestätigung an die neue Adresse, H135) | Bewerberkonto löschen; Verwaltungskonten beider Stufen: Kennwort-Link, Faktor zurücksetzen (mit Betriebsmail), Stufe setzen (H145, H147); Notfallweg über den Server, wenn das letzte Super-Admin-Konto ausgesperrt ist (H149) | unbestätigt ohne Bewerbung: Löschung nach 30 Tagen; A07 bei langer Ruhe; Anmeldungen nach 30 Tagen löschen; Alarm an den Super Admin bei Häufung von Fehlversuchen (H142) | 2a/3 |
| Lebenslauf / Datei | – | Persönliches und Datei pflegen, Datei ersetzen (alte nur mit Rückgängig, kein Papierkorb; Baukasten erst 2b) | über die Bewerbung lesen | wie Admin | nur mit Grund öffnen | – | Virenprüfung | 2a (2b) |
| Merkliste | auf dem Gerät: merken, entfernen | im Konto; Gerät wird beim Anmelden übernommen | – | – | – | – | B13 vor Ablauf | 1b/2a |
| Job-Alarm / Folgen | anlegen (Bestätigung B16), ändern, abbestellen per Link | im Konto anlegen, ändern, abbestellen, löschen (Papierkorb), „nur speichern“ | – | – | – | – | Versand täglich/wöchentlich (B15), unbestätigt nach 7 Tagen löschen, nur Alarme ohne Konto: B17 nach 12 Monaten ohne Klick (Alarme mit Konto leben mit dem Konto) | 1b |
| Meldung | anlegen (auch anonym) | wie Besucher | wie Besucher | wie Besucher | bearbeiten: in Ordnung, offline nehmen, Firma sperren, dem Melder antworten | – | V03 | 1a/3 |
| Kontaktanfrage | senden | senden | senden | senden | beantworten, ohne Antwort erledigen, an den Betreiber weitergeben, Absender auf die Sperrliste setzen | – | V04 (+ Kopie an 3BS) | 1b/3 |
| Sperrliste (IP-Adresse, IP-Bereich, E-Mail-Adresse, Mail-Domain) | – | – | – | – | Einträge mit Frist 7/30/90 Tage anlegen (IP-Adresse, E-Mail, Domain), aufheben, Treffer sehen; Haken „auch die zuletzt genutzten IP-Adressen sperren“ beim Sperren von Firma oder Bewerber (H136) | „unbefristet“; Alarm-Zeilen (IP-Bereiche und einstellbare Schwellen erst 2b.9) | abgelaufene Einträge aufheben; Alarm bei Häufung (H142) | 3 |
| Premium | – | – | anfragen | – | freischalten (bis Datum, Top-Plätze), verlängern, ablehnen, beenden | – | Ende zum Datum (F13) | 3 |
| Werbung | Werbung planen = Anfrage (W01) | wie Besucher | wie Besucher | wie Besucher | Mindestteil Kampagne: Kunde, Fläche, Zeitraum, Motiv, Zielseite, Zustand, Zählung, Motiv anfordern (W06, H130) | Fläche aktiv schalten | Start/Ende W04/W05 | 3 (voll 2b) |
| Inhalte (Ratgeber, Rechtstexte, Seitentexte, Fachbereiche) | lesen | lesen | lesen | lesen | Formulare (einfach); Fachbereiche zusammenführen, ausblenden, auf Startseite zeigen | Automatisch übersetzen, als geprüft markieren (beides 2b) | – | 1b/3 (Editor, Übersetzen und Prüf-Marke 2b) |
| Einstellungen (Fristen, Funktionen, Übersetzung, KI-Texte, Betrieb, Mail-Versand, Verwaltungskonten) | – | – | – | – | nur Verwaltungskonten der eigenen Stufe: einladen, entfernen (H150) | alle Karten; Super-Admin-Konten sieht nur er | Fristen-Lauf | 3 |
| Schnittstelle COPLA | – | – | – | – | – | Abruf an/aus, Zuordnung Fachbereiche, Schlüssel, jetzt abgleichen | Abruf | 3 |
| Bundesagentur | – | – | – | – | – | Zertifikat, Kennwort, Übertragung an/aus | Übertragung | 2b |
| Protokoll (wer hat Unterlagen geöffnet) | – | – | – | – | lesen (Firmen- und Bewerberansicht, H129; handelnde Super-Admin-Konten heißen „Betreiber“) | lesen mit echten Namen | schreiben | 3 |
| Papierkorb | – | eigene Einträge sehen (Job-Alarme, verworfene Bewerbungsentwürfe), wiederherstellen, endgültig löschen, leeren (/konto/papierkorb, H133) | Einträge der Firma (Stellen, Entwürfe, Notizen) wiederherstellen, endgültig löschen, leeren (/firma/papierkorb, H131/H132) | nur Notizen (sieht nur, was er löschen darf) | Inhalte-Papierkorb (H118) | – | endgültig nach 30 Tagen (papierkorb_tage); Konto- oder Firmenlöschung leert sofort | 2a/3 |
Regeln, die für jede Zelle gelten
Grundregeln für alle: gesperrte Konten nur lesend, Arbeiten im Namen einer Firma, Rückgängig, zweiter Anmeldeschritt und Sperrliste.
- Gesperrte Firma oder gesperrtes Bewerberkonto: alles nur lesend, Postfach schreibgeschützt, Erklärseite beim Anmelden.
- Im Namen der Firma (Support-Modus): Verwaltung handelt mit den Rechten des Admins, aber ohne Bewerberdaten-Mails und ohne Notizen zu lesen; jede Handlung wird mit Grund protokolliert.
- Rückgängig: Entfernen, Absagen, Zurückziehen und Sammel-Handlungen laufen fest 10 Sekunden verzögert (einstellungen.fristen.rueckgaengig_sekunden, keine Einstellung je Person); Mails gehen erst danach; beim Ausführen prüft die Automatik die Rechte des Auslösers erneut.
- Zweiter Faktor: Pflicht für beide Betreiber-Stufen, Verwaltung und Super Admin (nur App); für Firmen, wenn der Admin ihn verlangt (App oder E-Mail-Code); für Bewerber freiwillig (App oder E-Mail-Code).
- Sperrliste (Karte 3 1.15, D44): IP-, E-Mail- und Domain-Einträge wirken nur auf Registrieren und die Formulare ohne Konto (Kontakt, Job-Alarm, Melden, Werbeanfrage): Registrieren zeigt die neutrale Meldung, anonyme Formulare zeigen Erfolg und speichern nichts. Anmelden und Bewerben mit bestehendem Konto prüfen die Sperrliste nie; bestehende Konten sperrt man sichtbar über Konto oder Firma. Beim Anlegen eines Mail- oder Domain-Eintrags zeigt das Fenster „{n} bestehende Konten mit dieser Adresse/Domain bleiben unberührt“.
- Super Admin unsichtbar: Alles aus der Spalte „Super Admin (zusätzlich)“ fehlt für 3BS im Markup (kein Menüpunkt, keine Karte, keine Pille, keine Zeile), eine direkt aufgerufene Seite antwortet 404, eine direkt aufgerufene Aktion 403; Super-Admin-Konten stehen in keiner Liste und heißen im Protokoll „Betreiber“. In Kundentexten heißt die Stufe „Betreiber“, nie „Nomad“ (Karte 3 D38, D39).