Konto & Sicherheit

Überblick

Auf dieser Seite erfahren Sie, wie Sie Ihre docs101-Anmeldung verwalten, Ihr Passwort ändern und Ihr Konto sicher halten. Außerdem wird erklärt, wie Sie Integrationen wie Clockify einrichten.

Ihre Anmeldung

docs101 verwendet ein eigenes Anmeldesystem, das von Keycloak betrieben wird. Wenn Sie docs101 öffnen, sehen Sie eine Anmeldeseite, auf der Sie Ihre E-Mail-Adresse und Ihr Passwort eingeben. Sie können sich auch mit Ihrem Google- oder Microsoft-Konto anmelden, wenn Sie das bevorzugen.

info

docs101 speichert Ihr Passwort nicht. Ihre Zugangsdaten werden sicher von unserem Anmeldesystem (Keycloak) verwaltet, getrennt von Ihren Rechnungsdaten.

Passwort ändern

Im eingeloggten Zustand:

1. Klicken Sie auf das Benutzer-Icon (oben rechts), um das Profilmenü zu öffnen
2. Wählen Sie Update Password
3. Folgen Sie den Anweisungen, um ein neues Passwort festzulegen

Über die Anmeldeseite:

1. Klicken Sie auf Passwort vergessen?
2. Geben Sie Ihre E-Mail-Adresse ein
3. Prüfen Sie Ihren Posteingang auf eine E-Mail zum Zurücksetzen des Passworts
4. Klicken Sie auf den Link in der E-Mail und legen Sie ein neues Passwort fest

Keine E-Mail erhalten?

Prüfen Sie Ihren Spam-Ordner. Falls Sie die E-Mail trotzdem nicht erhalten, kontaktieren Sie den docs101-Support.

Multi-Faktor-Authentifizierung (MFA)

docs101 bietet Multi-Faktor-Authentifizierung zum Schutz Ihres Kontos. Wenn MFA aktiv ist, benötigen Sie sowohl Ihr Passwort als auch einen Einmalcode aus einer Authenticator-App (z. B. Google Authenticator oder Authy), um sich anzumelden.

MFA einrichten

1. Melden Sie sich bei docs101 an
2. Auf der Anmeldeseite werden Sie durch die MFA-Einrichtung geführt, falls diese noch nicht konfiguriert ist
3. Scannen Sie den QR-Code mit Ihrer Authenticator-App
4. Geben Sie den in der App angezeigten Einmalcode zur Bestätigung ein

Wiederherstellungscodes sichern

Speichern Sie bei der MFA-Einrichtung die Wiederherstellungscodes an einem sicheren Ort. Falls Sie den Zugriff auf Ihre Authenticator-App verlieren, benötigen Sie diese Codes zum Anmelden.

Angemeldet bleiben und Abmelden

Nach der Anmeldung bleiben Sie für eine gewisse Zeit bei docs101 eingeloggt. Sie müssen nicht jedes Mal Ihr Passwort eingeben, wenn Sie die App öffnen.

• Automatische Abmeldung: Nach einer Zeit der Inaktivität werden Sie aufgefordert, sich erneut anzumelden. Das ist normal und schützt Ihr Konto.
• Manuell abmelden: Klicken Sie auf Ihr Profilsymbol und wählen Sie Abmelden, um sich sofort abzumelden.

API-Schlüssel-Verwaltung

docs101 bietet verschlüsselte Speicherung von API-Schlüsseln für Drittanbieter-Integrationen. API-Schlüssel werden vor der Speicherung verschlüsselt und sind nach dem Speichern nie im Klartext sichtbar.

Clockify-Integration

docs101 integriert sich mit Clockify zur Zeiterfassung.

Einrichtung der Clockify-Integration:

1. Erstellen Sie ein Clockify-Konto unter clockify.me
2. Holen Sie sich Ihren Clockify-API-Schlüssel aus den Clockify-Einstellungen
3. Gehen Sie in docs101 zu Settings > Integrations
4. Fügen Sie Ihren Clockify-API-Schlüssel ein
5. Klicken Sie auf Speichern
6. Die Integration ist nun aktiv

Was Sie tun können:

• Zeiteinträge aus Clockify importieren
• Rechnungspositionen aus erfassten Stunden erstellen
• Automatische Verrechnung basierend auf Clockify-Zeitprotokollen

tipp

Ihr Clockify-API-Schlüssel wird verschlüsselt in der docs101-Datenbank gespeichert. Er wird nach dem Speichern nie im Klartext angezeigt.

API-Schlüssel-Sicherheit

Alle in docs101 gespeicherten API-Schlüssel sind verschlüsselt:

• Schlüssel werden vor dem Schreiben in die Datenbank verschlüsselt
• Entschlüsselung erfolgt nur, wenn der Schlüssel für einen API-Aufruf benötigt wird
• Schlüssel werden nach der Ersterfassung nie vollständig angezeigt
• Wenn Sie einen Schlüssel ändern müssen, geben Sie den neuen Wert ein und speichern Sie

Sicherheits-Tipps

1. Starkes Passwort verwenden — Wählen Sie ein Passwort mit mindestens 8 Zeichen aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen
2. MFA einrichten — Aktivieren Sie die Multi-Faktor-Authentifizierung für zusätzlichen Schutz
3. Passwort-Manager verwenden — Speichern Sie Ihre Zugangsdaten in einem Passwort-Manager wie 1Password, Bitwarden oder ähnlichem
4. Auf verdächtige Aktivitäten achten — Falls Ihnen etwas Ungewöhnliches in Ihrem Konto auffällt, ändern Sie sofort Ihr Passwort
5. API-Schlüssel geheim halten — Teilen Sie API-Schlüssel nie per E-Mail oder Chat; generieren Sie bei Kompromittierung neue

Sicherheits-Checkliste

Stellen Sie sicher, dass Ihr Konto geschützt ist:

• Passwort ist stark (8+ Zeichen, Groß-/Kleinbuchstaben, Zahlen, Sonderzeichen)
• MFA ist eingerichtet und aktiv
• Clockify-API-Schlüssel ist konfiguriert (falls Clockify genutzt wird)
• E-Mail-Adresse ist aktuell und wird regelmäßig geprüft

Häufige Fragen

F: Wo ändere ich mein Passwort?

• A: Klicken Sie im eingeloggten Zustand auf das Benutzer-Icon (oben rechts) und wählen Sie Update Password. Alternativ klicken Sie auf Passwort vergessen? auf der Anmeldeseite.

F: Kann docs101 mein Passwort sehen?

• A: Nein. Ihr Passwort wird von unserem Anmeldesystem (Keycloak) verwaltet und ist für die docs101-Anwendung nicht zugänglich.

F: Ich habe den Zugriff auf meine Authenticator-App verloren. Was nun?

• A: Verwenden Sie einen Ihrer Wiederherstellungscodes zum Anmelden. Falls Sie keine Wiederherstellungscodes haben, kontaktieren Sie den docs101-Support, um wieder Zugang zu erhalten.

F: Wie werden meine API-Schlüssel gespeichert?

• A: API-Schlüssel werden vor der Speicherung in der Datenbank verschlüsselt. Sie werden nur bei Bedarf für API-Aufrufe entschlüsselt.

F: Was passiert, wenn ich den Zugriff auf mein Konto verliere?

• A: Verwenden Sie den Link Passwort vergessen? auf der Anmeldeseite. Wenn das nicht funktioniert, kontaktieren Sie den docs101-Support.

---

Weiter: Überprüfen Sie die Compliance-Leitfäden, um sicherzustellen, dass Ihre Rechnungen EU-Standards erfüllen.