Kundenportal & zentrale Anmeldung — in jeder krafteq-Software enthalten

Nein — und diese Verwechslung ist häufig, deshalb sagen wir es deutlich. Das krafteq Kundenportal ist die Oberfläche zwischen Ihrem Betrieb und krafteq: Stand der Einrichtung, Dokumente, Änderungswünsche, Rechnungen. Ein Portal, in dem sich die Kunden Ihres Betriebs anmelden, ist das nicht — im Produkt krafteq Handwerk läuft der Austausch mit Ihren Auftraggebern bewusst über E-Mail und Dokument, niemand außerhalb Ihres Betriebs bekommt einen Zugang. Wenn Sie ein Portal für Ihre eigenen Kunden brauchen, ist das ein Individualvorhaben und gehört ins Erstgespräch.

Beide Bausteine kommen zusammen. Die zentrale Anmeldung auf Keycloak liefert E-Mail und Passwort, auf Wunsch Einmalanmeldung via OIDC, Mehr-Faktor-Anmeldung, Rollen, lückenlose Nachvollziehbarkeit, Mandanten-Trennung und den DSGVO-konformen Umgang mit Konten. Das Kundenportal ist die Oberfläche zwischen Ihnen und krafteq: Status, Verträge, AVV, Änderungswünsche, Änderungsübersicht, Rechnungen und Backup-Stand an einem Ort. Beides ist ab dem ersten Tag aktiv, sobald Ihre Software läuft.

Sie werden nicht separat verkauft. Beide gehören fest zu jeder krafteq-Lieferung — ohne Aufpreis, ohne separate Lizenz. Im krafteq-Betrieb (jährliche Leistung je Installation, erstes Betriebsjahr im Kaufpreis enthalten) ist ihr Betrieb bereits enthalten. Wir nennen bewusst keinen Einzelpreis, weil das Bündel der Punkt ist: Sie bekommen die vollständigen fertigen Bausteine, nicht eine minimale Anmelde-Lösung mit teuren Erweiterungen.

Wenn Ihr Betrieb Microsoft 365 nutzt, richten wir Single-Sign-On via OIDC gegen Microsoft Entra ID ein. Ihre Mitarbeitenden melden sich mit dem gewohnten Microsoft-Konto an, On- und Offboarding laufen zentral über Ihre Microsoft-365-Nutzerverwaltung. Die Einrichtung dauert typischerweise wenige Stunden auf krafteq-Seite und benötigt eine OIDC-App-Registrierung in Ihrem Microsoft-Mandanten. Klassisches E-Mail-und-Passwort-Login bleibt parallel möglich.

Standard sind mindestens 90 Tage. Die Aufzeichnungen sind als strukturierte Daten exportierbar und enthalten Anmeldungen, Rollenänderungen, kritische Datenzugriffe und Änderungen an Konten. Längere Fristen — etwa wenn Ihre eigenen Sicherheitsvorgaben 12 oder 24 Monate verlangen — kalkulieren wir transparent als Zusatz innerhalb des krafteq-Betriebs.

Das Recht auf Vergessenwerden (Art. 17 DSGVO) ist im IAM und im Portal implementiert. Wir können einzelne Konten und die zugehörigen personenbezogenen Daten DSGVO-konform löschen — entweder über Self-Service durch Sie als Inhaber, oder auf schriftliche Anfrage. Audit-Log-Einträge mit Personenbezug werden im selben Vorgang anonymisiert oder gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Ja — Custom Branding ist Standard. Sie nutzen das Portal unter Ihrer eigenen Domain (zum Beispiel portal.ihrbetrieb.de) und Ihrem Logo. Farben und Schriften lassen sich anpassen. Was wir bewusst nicht anbieten: ein vollständiges White-Label-Portal mit eigenständiger Marke und ohne krafteq-Bezug — das ist mit dem produktisierten Modell nicht vereinbar.

Nein. Das Portal ist die Schicht zwischen Ihrem Betrieb und krafteq — kein Werkzeug für den Weiterverkauf unter eigener Marke. Logo, Domain und Farben lassen sich anpassen, eigenständige IP nicht. Wenn Sie Software unter eigener Marke vertreiben wollen, ist das ein eigenes Vorhaben — sprechen Sie uns im Erstgespräch darauf an.

Nein. Jeder krafteq-Kunde ist ein eigener, strikt getrennter Mandant. Eine Anmeldung, die bei Kunde A und gleichzeitig bei Kunde B Zugang gibt, ist bewusst nicht vorgesehen, weil sie die Mandanten-Trennung untergraben würde. Innerhalb Ihres Mandanten können Sie die Einmalanmeldung gegen Microsoft 365 oder Google Workspace nutzen.

Dann nutzen Sie das Standard-Login mit E-Mail und Passwort, optional mit MFA. Das ist der Default — kein Microsoft-Konto, kein Google-Konto erforderlich. Self-Service-Passwort-Reset über bestätigten E-Mail-Versand ist Standard, sodass Sie Ihre Mitarbeitenden ohne IT-Aufwand einladen können. Sobald Sie zu einem späteren Zeitpunkt SSO einführen wollen, lässt sich das nachträglich konfigurieren, ohne Datenverlust.

Jeder krafteq-Kunde bekommt einen eigenen logischen Mandanten in Keycloak (Realm) und eine eigene Datenbank-Instanz oder zumindest ein eigenes Schema. Die Anwendung prüft die Mandanten-Zugehörigkeit auf jeder Datenebene. Ein Nutzer eines Kunden kann technisch und logisch nie auf Daten eines anderen Kunden zugreifen. Auch die Aufzeichnungen sind pro Mandant getrennt.