Zum Inhalt

Konto & Anmeldung

Hier erfährst du, wie du ein Kamerplanter-Konto anlegst, dich anmeldest und deine persönlichen Einstellungen wie Profil, Sprache und aktive Sitzungen verwaltest.

Gilt für den Full-Modus

Diese Seite beschreibt den Mehrbenutzerbetrieb (Full-Modus) mit Registrierung und Login. Läuft deine Instanz im Light-Modus, gibt es keine Anmeldung — siehe Light-Modus.


Voraussetzungen

  • Deine Kamerplanter-Instanz läuft im Full-Modus
  • Eine gültige E-Mail-Adresse, auf die du Zugriff hast

Konto erstellen (Registrierung)

  1. Öffne die Anmeldeseite und klicke auf Noch kein Konto? Registrieren
  2. Fülle das Formular aus:

    Feld Beschreibung
    Anzeigename Dein Name, wie er in der App angezeigt wird
    E-Mail Deine Anmelde-E-Mail-Adresse
    Passwort Mindestens 10 Zeichen
    Passwort bestätigen Muss mit dem Passwort übereinstimmen
  3. Klicke auf Registrieren

Nur mit Einladung oder gar nicht

Die Betreiber deiner Installation legen fest, wer sich registrieren kann. Fehlt der Registrieren-Link, legt die Installation keine neuen Konten an. Steht dort Mit Einladung registrieren, brauchst du eine Einladung: Gib die E-Mail-Adresse an, an die sie ging, und den Einladungscode — öffnest du die Registrierung über einen Link mit ?invitation=…, ist er schon eingetragen. Ist die Registrierung auf bestimmte E-Mail-Domains beschränkt, sagt dir die Seite das; eine Einladung für deine Adresse gilt auch dann. Meldest du dich zum ersten Mal über einen Anbieter wie Google an, muss der Anbieter die eingeladene Adresse bestätigen.

Bei der Registrierung legt das System automatisch deinen persönlichen Tenant an (siehe Mandanten & Gärten) — dein privater Bereich für Pflanzen, Standorte und Aufgaben.

E-Mail-Adresse bestätigen

Nach der Registrierung erhältst du eine E-Mail mit einem Bestätigungslink.

  1. Öffne die E-Mail und klicke auf den Bestätigungslink
  2. Die Seite zeigt E-Mail erfolgreich verifiziert — du kannst dich jetzt anmelden
  3. Klicke auf Anmelden, um direkt zur Anmeldeseite zu gelangen

Anmeldung erst nach Bestätigung möglich

Solange deine E-Mail-Adresse nicht bestätigt ist, lehnt das System die Anmeldung ab. Der Bestätigungslink ist 24 Stunden gültig. Prüfe bei Ausbleiben der E-Mail auch deinen Spam-Ordner.

Ist der Link älter als 24 Stunden, schon benutzt oder unvollständig kopiert, zeigt die Seite statt der Erfolgsmeldung einen roten Hinweis — etwa Ungültiger oder abgelaufener Token. Darunter findest du zwei Buttons:

  • Neuen Bestätigungslink anfordern öffnet eine Seite, auf der du die E-Mail-Adresse deines Kontos eingibst und Neue Bestätigungs-E-Mail senden klickst
  • Anmelden bringt dich zurück zur Anmeldeseite — etwa wenn deine Adresse über einen früheren Link schon bestätigt ist

Ist die erste E-Mail nie angekommen oder der Link abgelaufen, fordere einen neuen an. Das geht auf zwei Wegen:

  • Beim Anmelden: Gibst du dein richtiges Passwort ein, deine Adresse ist aber noch nicht bestätigt, schickt Kamerplanter dir dabei selbst einen neuen Link an die Adresse deines Kontos, sofern einer fällig ist. Die Anmeldeseite zeigt einen gelben Hinweis: Falls ein neuer Link fällig war, ist er jetzt unterwegs. Kommt nichts an, findest du darunter den Button Neue Bestätigungs-E-Mail senden — er schickt den Link an die Adresse, mit der du dich gerade anmelden wolltest.
  • Ohne Anmeldung: über Neuen Bestätigungslink anfordern auf der Fehlerseite des alten Links (siehe oben).

Danach siehst du immer dieselbe Meldung: Gehört diese Adresse zu einem Konto, das noch bestätigt werden muss, ist ein neuer Link unterwegs. Ob eine E-Mail verschickt wurde, verrät die Seite bewusst nicht — sonst könnte jeder ausprobieren, welche Adressen ein Konto haben.

Was du beim neuen Link wissen solltest

  • Der neue Link ist wieder 24 Stunden gültig. Jeder neue Link ersetzt alle vorherigen — benutze immer den aus der neuesten E-Mail.
  • Über den Button oder die Seite Neuen Bestätigungslink anfordern verschickt Kamerplanter pro Adresse höchstens drei neue Links. Danach kommt erst wieder einer, wenn eine Stunde lang niemand einen für diese Adresse angefordert hat.
  • Die Anmeldung mit deinem richtigen Passwort hat ein eigenes Kontingent von höchstens drei Links. Danach kommt erst wieder einer, wenn du eine Stunde lang keinen Anmeldeversuch gemacht hast — jeder weitere Versuch in dieser Zeit verlängert die Wartezeit. Hat jemand anderes das Kontingent deiner Adresse aufgebraucht, bekommst du über die Anmeldung trotzdem einen neuen Link.
  • Fragst du von deinem Anschluss aus zu oft an, meldet die Seite Zu viele Anfragen. Warte dann eine Weile.
  • Konten, die sich nur über einen Anbieter wie Google anmelden, brauchen keinen Bestätigungslink und bekommen auch keinen.

Geändertes Verhalten

Bis zu dieser Version war diese Fehlerseite eine Sackgasse: Sie zeigte nur die Fehlermeldung und keinen Weg zurück in die Anwendung — du musstest die Adresse der Anmeldeseite selbst eintippen.


Anmelden

Mit E-Mail und Passwort

  1. Gib deine E-Mail-Adresse und dein Passwort ein
  2. Aktiviere optional Angemeldet bleiben
  3. Klicke auf Anmelden

Angemeldet bleiben nur auf privaten Geräten

Ohne Angemeldet bleiben läuft deine Sitzung nach 24 Stunden ab. Mit aktivierter Option bleibt sie bis zu 30 Tage aktiv. Verwende diese Option nur auf Geräten, auf die niemand sonst Zugriff hat.

Mit Google, GitHub oder einem anderen Anbieter anmelden

Wenn dein Administrator externe Anmeldeanbieter eingerichtet hat, erscheinen unterhalb des Anmeldeformulars zusätzliche Buttons wie Anmelden mit Google. Technisch nutzt Kamerplanter dafür OpenID Connect (OIDC), einen offenen Standard, mit dem sich Anbieter wie Google, GitHub oder Apple anbinden lassen.

  1. Klicke auf den Button des gewünschten Anbieters
  2. Melde dich beim Anbieter an und bestätige den Zugriff
  3. Du wirst automatisch zurück zu Kamerplanter geleitet und bist angemeldet

Kamerplanter verknüpft den Anbieter mit einem bestehenden lokalen Konto nur dann, wenn beide Seiten die E-Mail-Adresse bestätigt haben: dein lokales Konto und der Anbieter. Schlägt die Anmeldung fehl, landest du mit einer Fehlermeldung zurück auf der Anmeldeseite. Versuche es erneut oder melde dich stattdessen mit E-Mail und Passwort an.

Wenn der Anbieter nichts über die Adresse sagt

Manche Anbieter geben gar nicht an, ob eine E-Mail-Adresse bestätigt ist. Kamerplanter wertet dieses Schweigen als „nicht bestätigt" und verknüpft nicht automatisch. Melde dich stattdessen mit E-Mail und Passwort an — die Anmeldeseite sagt dir in diesem Fall auch, warum.

Alternative Anmeldeoptionen nicht sichtbar?

Falls die Liste der externen Anbieter nicht geladen werden kann, zeigt die Anmeldeseite einen Hinweis. Du kannst dich in diesem Fall weiterhin mit E-Mail und Passwort anmelden.

Konto vorübergehend gesperrt

Nach mehreren fehlgeschlagenen Anmeldeversuchen in Folge sperrt das System dein Konto vorübergehend, um es vor automatisierten Angriffen zu schützen. Die Sperrdauer beginnt bei wenigen Minuten und verlängert sich bei weiteren Fehlversuchen — die Anmeldemaske zeigt dir an, wie lange die Sperre noch andauert. Warte die angezeigte Zeit ab oder setze dein Passwort zurück (siehe unten).


Passwort vergessen und zurücksetzen

  1. Klicke auf der Anmeldeseite auf Passwort vergessen?
  2. Gib deine E-Mail-Adresse ein und klicke auf Reset-Link senden
  3. Du siehst die Bestätigung Falls ein Konto mit dieser E-Mail existiert, wurde ein Reset-Link gesendet

Warum die Meldung immer erscheint

Diese Meldung wird unabhängig davon angezeigt, ob ein Konto mit der eingegebenen Adresse existiert. Das verhindert, dass Außenstehende über die Reset-Funktion herausfinden können, welche E-Mail-Adressen bei Kamerplanter registriert sind.

Kein Link angekommen?

Kamerplanter schickt für eine Adresse höchstens drei Links pro Stunde an Anfragen aus deinem Netz und höchstens zehn insgesamt. Danach kommt erst wieder einer, wenn eine Stunde lang keine Anfrage aus deinem Netz kam — frag also nicht mehrmals hintereinander, sondern warte eine Stunde. Anfragen anderer Leute nach deiner Adresse verbrauchen dein Kontingent aus deinem Netz nicht. Einen Weg, über den dir ein Administrator einen Link schickt oder das Passwort zurücksetzt, gibt es nicht.

  1. Öffne den Reset-Link aus der E-Mail (gültig für 1 Stunde)
  2. Vergib ein neues Passwort (mindestens 10 Zeichen) und bestätige es
  3. Klicke auf Passwort speichern — du wirst zur Anmeldeseite weitergeleitet

Profil, Sprache und Zeitzone verwalten

Öffne deine Kontoeinstellungen über dein Profilbild bzw. deine Initialen oben rechts in der Navigationsleiste.

Im Tab Profil kannst du folgende Angaben ändern:

Einstellung Beschreibung
Anzeigename Wird in der gesamten App angezeigt
E-Mail Nur zur Anzeige an dieser Stelle — deine Anmeldeadresse änderst du im Abschnitt E-Mail-Adresse ändern direkt darunter (siehe nächster Abschnitt)
Sprache Deutsch oder Englisch — wechselt die Oberflächensprache sofort
Zeitzone Wird für alle Datums- und Zeitanzeigen verwendet, z. B. Europe/Berlin

Klicke nach Änderungen auf Speichern.


E-Mail-Adresse ändern

Im Tab Profil der Kontoeinstellungen findest du unterhalb deiner Profildaten den Abschnitt E-Mail-Adresse ändern. Das ist der Berichtigungsweg nach DSGVO Art. 16 — die ausführliche Aufschlüsselung, was dabei mit deinen Daten passiert, findest du unter E-Mail-Adresse ändern (Art. 16 DSGVO).

  1. Trage die neue E-Mail-Adresse ein und klicke auf Änderung anfordern
  2. Bestätige dich im aufklappenden Dialog — mit deinem aktuellen Passwort, sofern dein Konto eines hat, sonst über Erneut anmelden (Google, generischer OIDC-Anbieter) oder, nur bei ausschließlich GitHub/Apple, über Code per E-Mail senden
  3. Die Oberfläche bestätigt: An die neue Adresse wurde ein Bestätigungslink geschickt; deine aktuelle Adresse erhält sofort eine Information über die angestoßene Änderung

Bis zur Bestätigung meldest du dich weiterhin mit deiner bisherigen Adresse an.

Bestätigung über die neue Adresse

Öffne die E-Mail an der neuen Adresse und klicke auf Neue Adresse bestätigen. Erst mit diesem Klick wird die neue Adresse zu deiner Anmeldeadresse — das bloße Öffnen der Mail reicht nicht. Danach werden alle deine Sitzungen abgemeldet; du meldest dich anschließend mit der neuen Adresse erneut an.

Falscher Empfänger? Rückgängig machen

Deine bisherige Adresse erhält nach der Bestätigung ebenfalls eine Mail — mit einem Link, über den sich die Änderung innerhalb von 7 Tagen einmalig rückgängig machen lässt. Das trennt dabei auch seit der Änderung neu verknüpfte Anmeldeanbieter und widerruft seitdem angelegte API-Schlüssel. Details dazu, was die Wiederherstellung im Einzelnen tut, unter E-Mail-Adresse ändern (Art. 16 DSGVO).


Passwort ändern und Anmeldeanbieter verwalten

Im Tab Sicherheit der Kontoeinstellungen verwaltest du, wie du dich anmeldest.

Passwort ändern oder festlegen

  • Hast du bereits ein lokales Passwort, gibst du dein aktuelles Passwort ein und vergibst ein neues
  • Hast du dich bisher nur über einen externen Anbieter angemeldet, kannst du hier zusätzlich ein lokales Passwort festlegen — statt eines aktuellen Passworts (das noch nicht existiert) klickst du bei Google oder einem generischen OIDC-Anbieter auf Erneut anmelden und bestätigst dich frisch beim Anbieter; nur wenn du dich ausschließlich über GitHub oder Apple anmeldest, klickst du stattdessen auf Code per E-Mail senden und gibst den Code aus der Mail ein. Danach kannst du dich wahlweise mit E-Mail/Passwort oder über den Anbieter anmelden.

Passwortänderung beendet alle Sitzungen

Sobald du dein Passwort änderst, werden alle aktiven Sitzungen beendet — auch auf anderen Geräten. Du musst dich dort erneut anmelden.

Nach zu vielen Fehlversuchen gesperrt

Dein aktuelles Passwort korrekt einzugeben ist bei einer Passwortänderung eine erneute Bestätigung (genau wie bei der Konto- oder Mandantenlöschung, siehe unten). Tippst du es mehrfach falsch ein, sperrt das System die Bestätigung für 15 Minuten — bei wiederholten Fehlversuchen verdoppelt sich die Wartezeit bis zu 4 Stunden; die Fehlermeldung zeigt die verbleibende Zeit. Diese Sperre betrifft nur die Bestätigung, nicht die Anmeldung selbst.

Verknüpfte Anmeldeanbieter

Die Liste zeigt alle mit deinem Konto verknüpften Anmeldewege (lokales Passwort, Google, GitHub, …). Du kannst einen Anbieter trennen, solange danach mindestens ein weiterer Anmeldeweg bestehen bleibt. Dein letzter Anmeldeweg lässt sich nicht entfernen, damit du nicht aus deinem Konto ausgesperrt wirst.

Zum Trennen bestätigst du zusätzlich mit deinem aktuellen Passwort — hast du keines, meldest du dich stattdessen frisch beim betreffenden Anbieter an (Erneut anmelden), oder lässt dir, nur wenn du dich ausschließlich über GitHub oder Apple anmeldest, einen Code per E-Mail schicken. Das ist derselbe Bestätigungsweg wie bei der Passwortänderung oben, mit demselben Sperrverhalten nach zu vielen Fehlversuchen.

Liste konnte nicht geladen werden?

Lässt sich die Liste nicht laden, zeigt die Karte einen Warnhinweis. Solange unklar ist, ob dein Konto ein lokales Passwort hat, zeigt dir das Passwort-Formular oben sicherheitshalber weiterhin das Feld für das aktuelle Passwort an — lade die Seite neu, um es erneut zu versuchen.


Aktive Sitzungen einsehen und beenden

Im Tab Sitzungen siehst du alle Geräte und Browser, auf denen du aktuell angemeldet bist:

Spalte Bedeutung
Gerät Browser-/Geräteinformation; deine aktuelle Sitzung ist markiert
Sitzungstyp Persistent (mit „Angemeldet bleiben" erzeugt, bis zu 30 Tage) oder Sitzung (ohne, bis zu 24 Stunden)
IP IP-Adresse, von der aus die Sitzung erstellt wurde
Läuft ab Ablaufdatum der Sitzung

Um eine fremde oder nicht mehr benötigte Sitzung zu beenden, klicke auf das Papierkorb-Symbol in der jeweiligen Zeile. Das Gerät ist damit sofort abgemeldet, nicht erst nach einigen Minuten; deine übrigen Geräte bleiben angemeldet. Deine aktuelle Sitzung kannst du hier nicht beenden — dafür meldest du dich über Abmelden im Konto-Menü ab.

Abmelden auf einem gemeinsam genutzten Gerät

Beim Abmelden entfernt Kamerplanter aus diesem Browser alles, was zu deinem Konto gehört: angezeigte Daten, den zuletzt gewählten Garten und die Browser-Push-Registrierung. Wer sich danach auf demselben Gerät anmeldet, sieht nichts davon und bekommt keine Push-Nachrichten für dich. Willst du auf deinem eigenen Gerät nach dem nächsten Anmelden wieder Push-Nachrichten, aktiviere sie unter Benachrichtigungen erneut.

Verdächtige Sitzung entdeckt?

Beende die Sitzung sofort und ändere anschließend dein Passwort — das beendet automatisch alle verbleibenden Sitzungen (siehe oben).

Mobilgerät per QR-Code verbinden

Im selben Tab Sitzungen klickst du auf Mobilgerät verbinden, um ein Smartphone oder Tablet mit deinem Konto zu verbinden, ohne dein Passwort auf dem fremden Gerät einzutippen.

  1. Klicke auf Mobilgerät verbinden
  2. Bestätige mit deinem aktuellen Passwort — hast du keines, meldest du dich stattdessen frisch bei deinem Anmeldeanbieter an, oder lässt dir, nur bei ausschließlich GitHub oder Apple, einen Code per E-Mail schicken
  3. Öffne die Kamerplanter-App auf deinem Smartphone, wähle dort Gerät verbinden und scanne den angezeigten QR-Code
  4. Das Gerät erscheint anschließend in der Sitzungsliste oben und lässt sich dort jederzeit wieder abmelden

QR-Code niemals weitergeben

Der QR-Code meldet ein Gerät vollständig und dauerhaft bei deinem Konto an. Zeig ihn niemandem und scanne nur einen Code, den du selbst gerade erzeugt hast — er ist nur wenige Sekunden gültig.

Warum eine erneute Bestätigung?

Weil der QR-Code ein neues Gerät vollständig anmeldet, bestätigst du zuerst, dass du es bist — so kann niemand an einem offen gelassenen Browser heimlich ein fremdes Gerät verbinden.


API-Schlüssel verwalten

Im Tab API-Schlüssel erstellst und widerrufst du persönliche Zugangsschlüssel für automatisierte Zugriffe — etwa eigene Skripte, den MCP-Server oder eine Home-Assistant-Integration, die sich nicht interaktiv anmelden können.

API-Schlüssel erstellen

  1. Klicke auf API-Schlüssel erstellen
  2. Vergib eine Bezeichnung, die dir später hilft, den Schlüssel wiederzuerkennen (z. B. „MCP-Server" oder „Home Assistant")
  3. Bestätige mit deinem aktuellen Passwort — hast du keines, meldest du dich stattdessen frisch bei deinem Anmeldeanbieter an, oder lässt dir, nur bei ausschließlich GitHub oder Apple, einen Code per E-Mail schicken
  4. Kopiere den angezeigten Schlüssel sofort an einen sicheren Ort

Der Schlüssel wird nur einmal angezeigt

Aus Sicherheitsgründen zeigt Kamerplanter den vollständigen Schlüssel nur direkt nach dem Erstellen an. Schließt du den Dialog, ohne ihn zu kopieren, musst du einen neuen Schlüssel erstellen.

Warum eine erneute Bestätigung?

Ein API-Schlüssel meldet Anwendungen dauerhaft bei deinem Konto an — er bleibt auch gültig, wenn du dein Passwort änderst (siehe unten). Deshalb bestätigst du das Erstellen, damit niemand an einem offen gelassenen Browser heimlich einen Zugang anlegen kann.

API-Schlüssel widerrufen

Die Liste zeigt alle deine Schlüssel mit Bezeichnung, Erstellungsdatum und letztem Nutzungszeitpunkt. Klicke auf API-Schlüssel widerrufen, um einen nicht mehr benötigten oder verdächtigen Schlüssel sofort ungültig zu machen.

Passwortänderung widerruft keine API-Schlüssel

Anders als bei Sitzungen beenden eine Passwortänderung, ein Passwort-Reset und „alle Sitzungen abmelden" keine bestehenden API-Schlüssel — ein Schlüssel steht für eine bewusst eingerichtete Integration, die sonst ohne Vorwarnung ausfallen würde. Vermutest du, dass dein Konto kompromittiert wurde: Ändere dein Passwort, melde dich überall ab und widerrufe zusätzlich jeden API-Schlüssel, den du nicht wiedererkennst.

Weiterführende technische Details (Endpunkte, IP-Allowlist, Rate-Limits) findest du in der API-Dokumentation.


Erfahrungsstufe und weitere Einstellungen

Im Tab Erfahrungsstufe der Kontoeinstellungen kannst du außerdem:

  • deine Erfahrungsstufe (Einsteiger, Mittelstufe, Experte) anpassen — siehe Erste Schritte — Onboarding für die Details zu den drei Stufen
  • deine Gießkannengröße hinterlegen, die als Vorbelegung in Dosierungsrechnern verwendet wird
  • den Einrichtungsassistenten erneut starten, etwa um ein weiteres Szenario einzurichten

Welche Funktionsbereiche du unabhängig von deiner Erfahrungsstufe ein- oder ausblendest, regelst du im Tab Module & Funktionen — siehe Module & Funktionen.

Persönliche API-Schlüssel verwaltest du im Tab API-Schlüssel — siehe API-Schlüssel verwalten oben.


Konto löschen

Im Tab Konto der Kontoeinstellungen findest du im rot markierten Bereich die Schaltfläche Konto löschen. Das ist derselbe Löschweg wie im Datenschutz-Bereich (siehe Konto löschen (Art. 17 DSGVO)): Dein Konto wird sofort geschlossen — du kannst dich danach nicht mehr anmelden —, und deine personenbezogenen Daten werden nach Ablauf der Karenzzeit (standardmäßig 90 Tage) endgültig gelöscht. Gesetzlich geschützte Daten (Ernte- und Behandlungsdokumentation) werden stattdessen anonymisiert, nicht gelöscht. Dein persönlicher Garten wird mit allem Inhalt mitgelöscht, auch wenn weitere Mitglieder darin sind; der Bestätigungsdialog zeigt dir vorher, welche Gärten das betrifft.

Der Bestätigungsdialog verlangt, dass du deine eigene E-Mail-Adresse erneut eintippst. Hat dein Konto ein lokales Passwort, gibst du zusätzlich dein aktuelles Passwort ein. Meldest du dich stattdessen über Google oder einen generischen OIDC-Anbieter an, klickst du im Dialog auf Erneut anmelden und bestätigst dich frisch beim Anbieter; nur wenn du dich ausschließlich über GitHub oder Apple anmeldest — die das nicht unterstützen —, klickst du auf Code per E-Mail senden und gibst den zugeschickten Bestätigungscode ein.

Konto-Löschung ist endgültig

Sobald du bestätigst, ist die Löschung nicht mehr rückgängig zu machen. Lade vorher deinen Datenexport herunter, wenn du deine Daten sichern möchtest (siehe Datenschutz & DSGVO). Die vollständige Aufschlüsselung, welche Daten sofort bzw. nach 90 Tagen gelöscht und welche nur anonymisiert werden, findest du unter Konto löschen (Art. 17 DSGVO).

Nach zu vielen Fehlversuchen gesperrt

Tippst du das Passwort mehrfach falsch ein, sperrt das System die Bestätigung für 15 Minuten — bei wiederholten Fehlversuchen verdoppelt sich die Wartezeit bis zu 4 Stunden; der Dialog zeigt dir die verbleibende Wartezeit an. Diese Sperre betrifft nur die Bestätigung der Löschung, nicht die Anmeldung: Du kannst dich weiterhin normal anmelden, im Tab Sitzungen einzelne Sitzungen beenden oder dein Passwort über Passwort vergessen? zurücksetzen.


Häufige Fragen

Ich habe keine Bestätigungs-E-Mail erhalten. Was kann ich tun?

Prüfe zuerst deinen Spam-Ordner. Der Bestätigungslink ist 24 Stunden gültig. Ist er abgelaufen oder nie angekommen, melde dich mit deinem Passwort an — dabei schickt Kamerplanter dir einen neuen Link — oder fordere über Neue Bestätigungs-E-Mail senden einen an (siehe Neuen Bestätigungslink anfordern). Eine erneute Registrierung hilft nicht: Für eine schon vergebene Adresse verschickt sie keinen neuen Link.

Kann ich meine E-Mail-Adresse ändern?

Ja, im Tab Profil der Kontoeinstellungen im Abschnitt E-Mail-Adresse ändern (siehe oben). Die neue Adresse muss über einen Bestätigungslink freigeschaltet werden; deine bisherige Adresse kann die Änderung anschließend 7 Tage lang rückgängig machen. Details: E-Mail-Adresse ändern (Art. 16 DSGVO).

Was passiert, wenn ich einen Anmeldeanbieter wie Google trenne?

Du kannst dich danach nicht mehr über diesen Anbieter anmelden. Solange mindestens ein weiterer Anmeldeweg (Passwort oder anderer Anbieter) übrig bleibt, funktioniert die Anmeldung über diesen Weg weiter.

Warum wurden alle meine Sitzungen beendet, obwohl ich nur mein Passwort geändert habe?

Das ist ein Sicherheitsmechanismus: Nach einer Passwortänderung werden vorsorglich alle Sitzungen beendet, damit ein möglicherweise kompromittiertes Gerät keinen Zugriff mehr hat. Du meldest dich danach überall neu an.

Warum verlangt das Erstellen eines API-Schlüssels oder das Verbinden eines Mobilgeräts eine erneute Bestätigung?

Ein API-Schlüssel oder ein per QR-Code gekoppeltes Gerät meldet eine Anwendung dauerhaft bei deinem Konto an — beides überlebt sogar eine spätere Passwortänderung. Die erneute Bestätigung stellt sicher, dass wirklich du diesen Schritt auslöst und nicht jemand, der kurzzeitig Zugriff auf einen offen gelassenen Browser hatte.

Ich vermute, mein Konto wurde kompromittiert — was mache ich?

Ändere dein Passwort (das beendet automatisch alle Sitzungen), oder verwende zusätzlich Alle Sitzungen abmelden. Widerrufe danach im Tab API-Schlüssel jeden Schlüssel, den du nicht wiedererkennst — API-Schlüssel werden durch eine Passwortänderung nicht automatisch widerrufen.


Siehe auch