diff --git a/content/self-host/pro/permissions/_index.de.md b/content/self-host/pro/permissions/_index.de.md
new file mode 100644
index 0000000..dcaec76
--- /dev/null
+++ b/content/self-host/pro/permissions/_index.de.md
@@ -0,0 +1,26 @@
+---
+title: Berechtigungskontrolle
+weight: 15
+---
+
+## Zugriffsberechtigungen für Geräte
+
+Es gibt zwei Möglichkeiten, ein Gerät mit einem Benutzer zu verknüpfen:
+- Über die Geräteseite der Konsole
+- Anmeldung bei dem angegebenen Benutzerkonto auf der Client-Seite
+
+In den folgenden beiden Fällen wird der Zugriff auf das Gerät verhindert:
+- Gerät in der Konsole auf der Geräteseite `deaktivieren`
+- Benutzer in der Konsole `deaktivieren`
+
+Auf das zugehörige Gerät kann nur von den Geräten desselben Benutzers oder derselben Benutzergruppe bzw. mit den korrekten gruppenübergreifenden Einstellungen zugegriffen werden.
+
+## Gruppenübergreifende Einstellungen
+
+Gehen Sie bitte in der Webkonsole auf die Gruppenseite und klicken Sie auf `Bearbeiten`, um die gruppenübergreifenden Einstellungen wie unten beschrieben zu bearbeiten.
+
+Ihre Änderungen am `Zugriff für andere Gruppen` werden sofort wirksam, ohne dass Sie auf die Schaltfläche `OK` klicken müssen.
+
+Sowohl `Kann zugreifen auf` als auch `Kann zugegriffen werden von` dienen nahezu der gleichen Funktion, wir bieten beide Optionen für Ihren Komfort. Dies kann jedoch zu einiger Verwirrung führen.
+
+![](/docs/en/self-host/pro/permissions/images/crossgrp.png)