Konto, Anmeldung und Passwort

Diese Seite erklärt, wie Du in Meyster hinein und heraus kommst: registrieren, die E-Mail bestätigen, anmelden, ein vergessenes Passwort zurücksetzen und Dein Konto mit einem zweiten Faktor absichern. Es geht um Dein persönliches Konto, nicht um die Einstellungen einer Firma.

Persönliches Konto und Firma

Dein Konto besteht aus E-Mail-Adresse und Passwort und gehört Dir persönlich, unabhängig von einer Firma. Nach der Registrierung geht es auf zwei Wegen weiter: Du legst selbst eine neue Firma an und wirst deren Inhaber, oder Du nimmst die Einladung einer bestehenden Firma an und wirst deren Mitglied. Erst mit einer Firma, der Du angehörst, siehst Du echte Firmendaten wie Kunden, Angebote oder Rechnungen.

Ein Konto erstellen

Die Registrierung läuft in zwei Bildschirmen ab.

Persönliche Daten eingeben
Vorname, Nachname, E-Mail-Adresse und Passwort, dazu die Zustimmung zu AGB und Datenschutzerklärung. Ein Klick auf "Weiter" legt Dein Konto sofort an und meldet Dich an, noch bevor Du die E-Mail bestätigt hast.
Firma anlegen
Firmenname ist Pflicht, E-Mail, Telefon, Adresse, Steuernummer und USt-IdNr. sind optional und später in den Einstellungen nachtragbar. Der Button heißt "Einrichtung abschließen".

Das Passwort muss genau eine Regel erfüllen: mindestens 12 Zeichen, und es darf nicht in einer bekannten Datenleck-Liste auftauchen, das prüft Meyster automatisch beim Absenden. Es gibt keine Pflicht zu Groß- und Kleinbuchstaben, Ziffern oder Sonderzeichen.

Der Hinweistext auf dem Bildschirm ist strenger als die echte Regel

Unter dem Passwortfeld steht "Mindestens 12 Zeichen mit einer Mischung aus Buchstaben, Zahlen und Sonderzeichen." Das ist nur eine Empfehlung. Auch die grünen Häkchen der Stärkeanzeige darunter sind Zusatzpunkte, keine Vorgabe. Ein Passwort mit 12 Zeichen aus nur Kleinbuchstaben wird angenommen, solange es nicht in der Datenleck-Liste steht.

Registrierst Du Dich mit einer E-Mail-Adresse, die schon ein Konto hat, landest Du auf dem Bildschirm "E-Mail-Adresse bestätigen", ohne Fehlermeldung. Hast Du schon ein Konto, melde Dich stattdessen an oder setz Dein Passwort zurück. Legt ein Konto, das schon einer Firma angehört, über diesen Weg eine zweite Firma an, blockt Meyster den zweiten Schritt mit einer Fehlermeldung.

Registrierung von Anna Weber

anna.weber@weber-elektro.de meldet sich mit einem 14-stelligen Passwort an und ist sofort angemeldet, auch ohne bestätigte E-Mail. Im zweiten Schritt trägt sie nur "Weber Elektro GmbH" ein und füllt den Rest später in den Firmeneinstellungen nach.

Die E-Mail bestätigen

Nach dem ersten Schritt verschickt Meyster automatisch eine Bestätigungs-E-Mail. Der Bildschirm "E-Mail-Adresse bestätigen" zeigt, an welche Adresse sie ging, und schickt sie auf Wunsch noch einmal. Meldest Du Dich an, bevor Du den Link geöffnet hast, bringt Dich Meyster auf diesen Bildschirm zurück. Der Link läuft heute nicht ab und lässt sich mehrfach öffnen, das ist einfach der aktuelle Stand, keine Sicherheitswarnung, die Du beachten musst.

Solange die Adresse nicht bestätigt ist, kommst Du nicht an echte Firmendaten. Jede Seite innerhalb der eigentlichen App leitet Dich zurück auf diesen Bildschirm. Das gilt auch für Einladungslinks (siehe unten), denn eine Einladung nimmst Du nur mit bestätigter Adresse an.

Anmelden

Das Anmeldeformular fragt nur E-Mail-Adresse und Passwort ab, eine Option "Angemeldet bleiben" gibt es nicht. Bei einer falschen Adresse oder einem falschen Passwort zeigt Meyster die Fehlermeldung, die der Anmeldeversuch selbst liefert. Ist für Dein Konto bereits Zwei-Faktor-Authentifizierung eingerichtet, fragt Meyster direkt danach den sechsstelligen Code aus Deiner Authenticator-App ab, bevor die Anmeldung abgeschlossen ist.

Passwort vergessen

E-Mail-Adresse eingeben
Auf Passwort vergessen trägst Du Deine Adresse ein. Die Bestätigungsmeldung danach ist immer dieselbe, egal ob zu dieser Adresse ein Konto existiert oder nicht. So kann niemand über dieses Formular herausfinden, welche Adressen bei Meyster registriert sind.
Link öffnen
Der Link kommt per E-Mail, führt direkt zu Meyster und öffnet dort ein Formular für ein neues Passwort.
Neues Passwort setzen
Dieselbe Regel wie bei der Registrierung: mindestens 12 Zeichen, kein bekanntes Datenleck-Passwort.

Bist Du in diesem Browser gerade mit einem Konto angemeldet, wenn Du den Link öffnest, fragt Meyster zuerst nach: Der Link gehört zu dem Konto, an das er geschickt wurde, und das kann ein anderes sein. Erst mit "Abmelden und fortfahren" meldet Meyster Dich auf diesem Gerät ab und öffnet das Formular. Die Seite zum Zurücksetzen funktioniert nur mit einem frischen Link. Öffnest Du sie ohne Link oder lädst sie neu, geht es zu den Kontoeinstellungen oder zu "Passwort vergessen".

Ungültiger oder abgelaufener Link

Ist der Link bereits benutzt oder abgelaufen, zeigt die Seite das direkt an, mit einem Link zurück zu "Passwort vergessen", statt eines Formulars, das ohnehin fehlschlagen würde.

Ein wichtiger Unterschied zum Passwort ändern in den Einstellungen: Das Zurücksetzen per Link meldet andere Geräte nicht automatisch ab. Nur ein Passwortwechsel aus den Kontoeinstellungen heraus tut das, siehe unten.

Zwei-Faktor-Authentifizierung

Zwei-Faktor-Authentifizierung bedeutet: Bei der Anmeldung verlangt Meyster zusätzlich zum Passwort einen sechsstelligen Code aus einer Authenticator-App, nach dem Standard TOTP (Time-based One-Time Password, ein zeitbasiertes Einmalpasswort).

Gut zu wissen

Neu einrichten lässt sich zurzeit nicht über die Oberfläche, diese Möglichkeit ist vorübergehend ausgeblendet. Eine Firma kann sie derzeit für niemanden verpflichtend machen. Ist für Dein Konto aus einer früheren Einrichtung bereits ein zweiter Faktor aktiv, gilt das Folgende weiter unverändert.

Ist für Dein Konto bereits ein zweiter Faktor eingerichtet, fragt das Anmeldeformular nach dem Passwort direkt im selben Fenster nach dem sechsstelligen Code aus Deiner Authenticator-App, siehe oben unter Anmelden. Erst nach dem richtigen Code geht es weiter zu Deinen Firmendaten. Das gilt unabhängig davon, ob Deine Firma den zweiten Faktor verlangt. Lädst Du die Seite vor der Code-Eingabe neu oder öffnest einen anderen Link in Meyster, fragt Meyster weiter nach dem Code. Mit "Abmelden und anderes Konto nutzen" kommst Du zurück zum Anmeldeformular.

Keine Wiederherstellungscodes

Meyster kennt heute keine Backup- oder Wiederherstellungscodes für die Zwei-Faktor-Authentifizierung. Verlierst Du das Gerät mit der Authenticator-App, gibt es im Moment keinen eigenständigen Weg zurück in Dein Konto. Sichere die App selbst, wenn Dein Telefon das anbietet.

Aktive Sitzungen

Unter den Kontoeinstellungen siehst Du jedes Gerät, das aktuell bei Deinem Konto angemeldet ist, mit Gerätekennung und letzter Aktivität. "Überall abmelden" beendet nach einer Rückfrage alle Sitzungen auf einmal, auch die, mit der Du gerade arbeitest. Änderst Du Dein Passwort von genau dieser Seite aus, beendet Meyster automatisch jede andere Sitzung, nur die, von der aus Du es geändert hast, bleibt bestehen. Für die vollständige Liste der übrigen persönlichen Einstellungen siehe Dein persönliches Konto.

Rechtlicher Hinweis

Die DSGVO gibt Dir das Recht, Deine eigenen personenbezogenen Daten in strukturierter, maschinenlesbarer Form zu erhalten. Einen eigenen Export oder eine eigene Löschung Deines persönlichen Kontos bietet Meyster in der App heute noch nicht an. Für Auskunft und Löschung von Firmendaten als Ganzes gibt es Datenschutz-Werkzeuge, das ist eine andere, firmenweite Funktion.

Eine Einladung annehmen

Lädt Dich ein Firmeninhaber oder Administrator ein, bekommst Du einen Link per E-Mail. Er öffnet eine eigene Seite außerhalb der normalen App, mit Firmenname, Deiner künftigen Rolle und dem Hinweis, dass Du mit der Annahme Mitglied dieser Firma wirst und Zugriff auf deren Daten erhältst. Du musst dafür angemeldet sein. Bist Du es nicht, führt Dich der Link zuerst zur Anmeldung und danach zurück zur Einladung. Hast Du noch kein Konto, wechselst Du dort zur Registrierung. Auch der Link in der Bestätigungs-E-Mail führt Dich über die Anmeldung zur Einladung zurück. Nimmst Du die Einladung an, landest Du direkt im Dashboard der Firma.

Ablehnen gilt sofort

Mit "Ablehnen" ist die Einladung erledigt. Der Link funktioniert danach nicht mehr, und der Firmeninhaber sieht die Einladung nicht mehr als offen. Öffnest Du den Link später noch einmal, sagt die Seite, dass Du die Einladung abgelehnt hast. Willst Du doch beitreten, bitte den Firmeninhaber um eine neue Einladung.

Ist der Link ungültig oder abgelaufen, zeigt die Seite eine allgemeine Fehlermeldung. Hast Du die Einladung schon angenommen, sagt die Seite, dass sie bereits verwendet wurde. Bei einer widerrufenen Einladung zeigt sie den Hinweis, den Firmeninhaber um eine neue zu bitten. Ging die Einladung an eine andere E-Mail-Adresse als die, mit der Du angemeldet bist, sagt die Seite auch das. Melde Dich dann mit der eingeladenen Adresse an. Wie man ein Mitglied einlädt und was jede Rolle darf, steht in Team und Rollen, nicht auf dieser Seite.

Häufige Fragen

Muss ich meine E-Mail sofort bestätigen, um Meyster zu benutzen?

Nein, den zweiten Registrierungsbildschirm für die Firma füllst Du auch unbestätigt aus. Aber an echte Firmendaten kommst Du erst nach der Bestätigung.

Ich habe mein Passwort vergessen und keinen Zugriff mehr auf meine E-Mail, was jetzt?

Dafür gibt es innerhalb der App keinen Weg. Wende Dich außerhalb der App an den Support.

Verliere ich den Zugriff, wenn ich mein Handy mit der Authenticator-App verliere?

Ja. Es gibt heute keine Wiederherstellungscodes. Sichere die Authenticator-App selbst, wenn Dein Telefon das anbietet.

Muss mein Passwort Sonderzeichen enthalten?

Nein. Nur die Mindestlänge von 12 Zeichen und die Prüfung gegen bekannte Datenlecks sind Pflicht, auch wenn der Hinweistext auf dem Registrierungsbildschirm mehr verlangt klingt.

Werden andere Geräte abgemeldet, wenn ich mein Passwort per Link zurücksetze?

Nein. Nur ein Passwortwechsel aus den Kontoeinstellungen heraus meldet andere Sitzungen ab.