SOLL Planung nach erster Bedarfsanalyse fertig

docs/SOLL-terminbuchung/50_benutzerrollen.md

@@ -0,0 +1,27 @@
+# Benutzerrollen – Terminbuchungskalender (SOLL)
+
+## Besuchende
+
+Besuchende sehen ausschließlich die ihnen zugeordnete Kalenderinstanz. Sie können Terminangebote einsehen, freie Kapazitäten erkennen, eine Anmeldung abgeben und bei mehreren aufeinanderfolgenden Anmeldungen ihre zuvor eingegebenen Daten erneut verwenden. Sie erhalten Bestätigungs- und Erinnerungsnachrichten.
+
+Besuchende verwalten keine Termine selbst. Für eine Stornierung kontaktieren sie die in der Bestätigung genannte durchführende Person.
+
+## Durchführende Person
+
+Die durchführende Person ist einem Termin mit Name und E-Mail-Adresse zugeordnet. Sie wird als Kontakt für Stornierungen genannt und kann eine angemeldete Person aus einem Termin entfernen. Die genaue Abgrenzung gegenüber der allgemeinen Verwaltungsrolle ist noch zu entscheiden.
+
+## Verwaltungszugriff
+
+Aktuell ist keine Benutzerverwaltung vorgesehen. Personen, die den Backend-Link erhalten, können Termine anlegen, bearbeiten und löschen sowie Teilnahmen verwalten und Exporte erzeugen. Diese Rolle ist deshalb organisatorisch als besonders schutzbedürftig zu behandeln.
+
+## Nicht als Rollen zu verstehen
+
+PW und PS sind getrennte Kalenderinstanzen, keine Benutzerrollen. Es ist noch festzulegen, ob ein Verwaltungszugriff nur eine Instanz oder beide Instanzen bearbeiten darf.
+
+## Checkpoints
+
+- [ ] Die Befugnisse der durchführenden Person sind eindeutig abgegrenzt.
+- [ ] Es ist entschieden, ob Verwaltungszugriffe für PW und PS getrennt werden.
+- [ ] Der Umgang mit verloren gegangenen oder weitergegebenen Backend-Links ist festgelegt.
+- [ ] Die Berechtigung zum Export personenbezogener Daten ist geregelt.
+- [ ] Das Rollen- und Zugriffskonzept ist vor Produktivsetzung freigegeben.