Sicherheit und Login

Anmeldung unter /login mit E-Mail und Passwort, optional Passkey oder TOTP.

Passwort-Richtlinie

Neue Passwörter (Registrierung, Passwort ändern, Zurücksetzen, Team-Einladung annehmen) brauchen mindestens:

• 8 Zeichen
• 1 Großbuchstabe
• 1 Kleinbuchstabe
• 1 Ziffer

Bestehende Logins bleiben gültig, bis du das Passwort änderst.

Passkeys

Passkeys nutzen Gerät, Fingerabdruck oder Gesichtserkennung — ohne Passwort.

Einrichten (Mandanten): Dashboard → Sicherheit → Passkey hinzufügen.

Einrichten (Plattform-Admin): /account/security.

Anmelden:

• Der Browser kann gespeicherte Passkeys im E-Mail-Feld vorschlagen (Autofill, abhängig von Browser und Domain).
• Oder Button Mit Passkey anmelden (mit oder ohne eingetragene E-Mail).

Neue Passkeys werden als speicherbare (discoverable) Credentials angelegt. Wenn Autofill nicht erscheint: Passkey einmal neu anlegen und dieselbe Domain nutzen, auf der du dich einloggst (nicht die Custom-Buchungsdomain).

TOTP (Authenticator-App)

Zweiter Faktor nach Passwort: Code aus Google Authenticator, Authy, 1Password usw.

• Mandanten: optional unter Sicherheit
• Plattform-Admins: Pflicht — ohne TOTP kein Zugang zu /admin. TOTP kann dort nicht deaktiviert werden.

Nach dem Passwort erscheint /login/totp. Backup-Codes einmalig nach der Aktivierung speichern.

Passkey und TOTP zusammen

Passkey-Login ersetzt das Passwort (und damit den TOTP-Schritt). Passwort-Login bleibt mit TOTP geschützt, wenn TOTP aktiv ist.

Passwort ändern

Unter Einstellungen → Mein Konto oder über Passwort vergessen. Team-Mitglieder setzen das Passwort beim Annehmen der Einladung bzw. unter Sicherheit.