Konto, Anmeldung und Passwort
Wie Sie sich registrieren, Ihre E-Mail bestätigen, sich anmelden, Ihr Passwort zurücksetzen und Ihr Konto mit einem zweiten Faktor absichern.
Diese Seite erklärt, wie Sie in Meyster hinein und heraus kommen: registrieren, die E-Mail bestätigen, sich anmelden, ein vergessenes Passwort zurücksetzen und Ihr Konto mit einem zweiten Faktor absichern. Es geht um Ihr persönliches Konto, nicht um die Einstellungen einer Firma.
Persönliches Konto und Firma
Ihr Konto besteht aus E-Mail-Adresse und Passwort und gehört Ihnen persönlich, unabhängig von einer Firma. Nach der Registrierung geht es auf zwei Wegen weiter: Sie legen selbst eine neue Firma an und werden deren Inhaber, oder Sie nehmen die Einladung einer bestehenden Firma an und werden deren Mitglied. Erst mit einer Firma, der Sie angehören, sehen Sie echte Firmendaten wie Kunden, Angebote oder Rechnungen.
Ein Konto erstellen
Die Registrierung läuft in zwei Bildschirmen ab.
Persönliche Daten eingeben
Vorname, Nachname, E-Mail-Adresse und Passwort, dazu die Zustimmung zu AGB und Datenschutzerklärung. Ein Klick auf "Weiter" legt Ihr Konto sofort an und meldet Sie an, noch bevor Sie die E-Mail bestätigt haben.
Firma anlegen
Firmenname ist Pflicht, E-Mail, Telefon, Adresse, Steuernummer und USt-IdNr. sind optional und später in den Einstellungen nachtragbar. Der Button heißt "Einrichtung abschließen".
Das Passwort muss genau eine Regel erfüllen: mindestens 12 Zeichen, und es darf nicht in einer bekannten Datenleck-Liste auftauchen, das prüft Meyster automatisch beim Absenden. Es gibt keine Pflicht zu Groß- und Kleinbuchstaben, Ziffern oder Sonderzeichen.
Unter dem Passwortfeld steht "Mindestens 12 Zeichen mit einer Mischung aus Buchstaben, Zahlen und Sonderzeichen." Das ist nur eine Empfehlung. Auch die grünen Häkchen der Stärkeanzeige darunter sind Zusatzpunkte, keine Vorgabe. Ein Passwort mit 12 Zeichen aus nur Kleinbuchstaben wird angenommen, solange es nicht in der Datenleck-Liste steht.
Registrieren Sie sich mit einer E-Mail-Adresse, die schon ein Konto hat, zeigt Meyster die Fehlermeldung direkt an. Anders als beim Zurücksetzen des Passworts verbirgt die Registrierung also nicht, ob eine Adresse schon existiert. Legt ein Konto, das schon einer Firma angehört, über diesen Weg eine zweite Firma an, blockt Meyster den zweiten Schritt mit einer Fehlermeldung.
anna.weber@weber-elektro.de meldet sich mit einem 14-stelligen Passwort an und ist sofort
angemeldet, auch ohne bestätigte E-Mail. Im zweiten Schritt trägt sie nur "Weber Elektro
GmbH" ein und füllt den Rest später in den Firmeneinstellungen nach.
Die E-Mail bestätigen
Nach dem ersten Schritt verschickt Meyster automatisch eine Bestätigungs-E-Mail. Auf dem Bestätigungsbildschirm können Sie sie erneut anfordern und danach prüfen lassen, ob der Link schon geöffnet wurde. Der Link läuft heute nicht ab und lässt sich mehrfach öffnen, das ist einfach der aktuelle Stand, keine Sicherheitswarnung, die Sie beachten müssen.
Solange die Adresse nicht bestätigt ist, kommen Sie nicht an echte Firmendaten. Jede Seite innerhalb der eigentlichen App leitet Sie zurück auf diesen Bildschirm. Eine Ausnahme: Einladungslinks (siehe unten) lassen sich auch vor der Bestätigung öffnen, spätestens beim Weg ins Dashboard verlangt Meyster die Bestätigung dann trotzdem.
Anmelden
Das Anmeldeformular fragt nur E-Mail-Adresse und Passwort ab, eine Option "Angemeldet bleiben" gibt es nicht. Bei einer falschen Adresse oder einem falschen Passwort zeigt Meyster die Fehlermeldung, die der Anmeldeversuch selbst liefert. Ist für Ihr Konto Zwei-Faktor-Authentifizierung eingeschaltet, oder verlangt Ihre Firma sie für alle Mitglieder, fragt Meyster direkt danach den sechsstelligen Code aus Ihrer Authenticator-App ab, bevor die Anmeldung abgeschlossen ist.
Passwort vergessen
E-Mail-Adresse eingeben
Auf Passwort vergessen tragen Sie Ihre Adresse ein. Die Bestätigungsmeldung danach ist immer dieselbe, egal ob zu dieser Adresse ein Konto existiert oder nicht. So kann niemand über dieses Formular herausfinden, welche Adressen bei Meyster registriert sind.
Link öffnen
Der Link kommt per E-Mail und führt zu einem Formular für ein neues Passwort.
Neues Passwort setzen
Dieselbe Regel wie bei der Registrierung: mindestens 12 Zeichen, kein bekanntes Datenleck-Passwort.
Ein wichtiger Unterschied zum Passwort ändern in den Einstellungen: Das Zurücksetzen per Link meldet andere Geräte nicht automatisch ab. Nur ein Passwortwechsel aus den Kontoeinstellungen heraus tut das, siehe unten.
Zwei-Faktor-Authentifizierung
Zwei-Faktor-Authentifizierung bedeutet: Bei der Anmeldung verlangt Meyster zusätzlich zum Passwort einen sechsstelligen Code aus einer Authenticator-App, nach dem Standard TOTP (Time-based One-Time Password, ein zeitbasiertes Einmalpasswort). Sie ist zunächst freiwillig, pro Person. Ein Firmeninhaber kann sie zusätzlich für alle Mitglieder der Firma verpflichtend machen. Wird sie zur Pflicht, schickt Meyster ein Mitglied ohne eingerichteten zweiten Faktor direkt auf die Einrichtungsseite, bevor es an Firmendaten herankommt.
Zum Einrichten klicken Sie auf "Aktivieren", scannen den angezeigten QR-Code mit einer Authenticator-App oder tippen den daneben angezeigten Code von Hand ein, und bestätigen mit dem sechsstelligen Code, den die App danach anzeigt.
Meyster kennt heute keine Backup- oder Wiederherstellungscodes für die Zwei-Faktor-Authentifizierung. Verlieren Sie das Gerät mit der Authenticator-App, gibt es im Moment keinen eigenständigen Weg zurück in Ihr Konto. Sichern Sie die App selbst, wenn Ihr Telefon das anbietet.
Aktive Sitzungen
Unter den Kontoeinstellungen sehen Sie jedes Gerät, das aktuell bei Ihrem Konto angemeldet ist, mit Gerätekennung und letzter Aktivität. Ein Klick auf "Überall abmelden" beendet alle Sitzungen auf einmal, auch die, mit der Sie gerade arbeiten. Ändern Sie Ihr Passwort von genau dieser Seite aus, beendet Meyster automatisch jede andere Sitzung, nur die, von der aus Sie es geändert haben, bleibt bestehen. Für die vollständige Liste der übrigen persönlichen Einstellungen siehe Ihr persönliches Konto.
Die DSGVO gibt Ihnen das Recht, Ihre eigenen personenbezogenen Daten in strukturierter, maschinenlesbarer Form zu erhalten. Einen eigenen Export oder eine eigene Löschung Ihres persönlichen Kontos bietet Meyster in der App heute noch nicht an. Für Auskunft und Löschung von Firmendaten als Ganzes gibt es Datenschutz-Werkzeuge, das ist eine andere, firmenweite Funktion.
Eine Einladung annehmen
Lädt Sie ein Firmeninhaber oder Administrator ein, bekommen Sie einen Link per E-Mail. Er öffnet eine eigene Seite außerhalb der normalen App, mit Firmenname, Ihrer künftigen Rolle und dem Hinweis, dass Sie mit der Annahme Mitglied dieser Firma werden und Zugriff auf deren Daten erhalten. Sie müssen dafür angemeldet sein: Haben Sie noch kein Konto, registrieren Sie sich zuerst und öffnen den Link danach erneut.
Der Button "Ablehnen" verlässt die Seite einfach in Richtung Dashboard. Er storniert die Einladung nicht: Der Link bleibt gültig, und der Firmeninhaber sieht sie weiterhin als offen. Wollen Sie eine Einladung wirklich loswerden, sagen Sie das dem Firmeninhaber, der sie in den Firmeneinstellungen widerrufen kann.
Ist der Link ungültig, schon benutzt oder abgelaufen, zeigt die Seite eine allgemeine Fehlermeldung, bei einer ausdrücklich widerrufenen Einladung stattdessen den Hinweis, den Firmeninhaber um eine neue zu bitten. Wie man ein Mitglied einlädt und was jede Rolle darf, steht in Team und Rollen, nicht auf dieser Seite.
Häufige Fragen
Muss ich meine E-Mail sofort bestätigen, um Meyster zu benutzen?
Nein, den zweiten Registrierungsbildschirm für die Firma füllen Sie auch unbestätigt aus. Aber an echte Firmendaten kommen Sie erst nach der Bestätigung.
Ich habe mein Passwort vergessen und keinen Zugriff mehr auf meine E-Mail, was jetzt?
Dafür gibt es innerhalb der App keinen Weg. Wenden Sie sich außerhalb der App an den Support.
Verliere ich den Zugriff, wenn ich mein Handy mit der Authenticator-App verliere?
Ja. Es gibt heute keine Wiederherstellungscodes. Sichern Sie die Authenticator-App selbst, wenn Ihr Telefon das anbietet.
Muss mein Passwort Sonderzeichen enthalten?
Nein. Nur die Mindestlänge von 12 Zeichen und die Prüfung gegen bekannte Datenlecks sind Pflicht, auch wenn der Hinweistext auf dem Registrierungsbildschirm mehr verlangt klingt.
Werden andere Geräte abgemeldet, wenn ich mein Passwort per Link zurücksetze?
Nein. Nur ein Passwortwechsel aus den Kontoeinstellungen heraus meldet andere Sitzungen ab.