So schützt NextStamp Konten

Dein NextStamp-Konto öffnet dein Geschäft, dein Team und die Daten deiner Kundschaft, deshalb ist es bei jedem Schritt geschützt. Dieser Artikel erklärt, wie, und was du selbst dafür tun kannst.

Passwörter

• Ein Passwort muss 12 bis 128 Zeichen lang sein. Ein paar Wörter, die nichts miteinander zu tun haben, ergeben ein starkes Passwort, das man sich gut merken kann.
• NextStamp speichert Passwörter nur als gesalzenen Hash, nie das Passwort selbst, niemand bei NextStamp kann deins also lesen.
• Wiederholte Fehlversuche werden gebremst: Nach einigen Versuchen innerhalb einer Minute sagt das Formular „Zu viele Versuche. Warte eine Minute und versuch es dann noch einmal.“

NextStamp kann dir noch keinen Link zum Zurücksetzen eines vergessenen Passworts schicken und keine E-Mail-Adressen bestätigen. Bewahre dein Passwort in einem Passwortmanager auf. Was du tust, wenn du es vergisst, erklärt anmelden, Passwörter und Google.

Weiter mit Google

Meldest du dich mit Google an, speichert NextStamp Namen, E-Mail-Adresse und Kennung deines Google-Kontos, speichert die von Google zurückgegebenen Tokens verschlüsselt und behält dein Profilfoto nicht. Google fragt immer, welches Konto verwendet werden soll, was auf einem geteilten Handy wichtig ist. Eine Google-Anmeldung wird nie mit einem bestehenden Konto aus E-Mail und Passwort verbunden, niemand kann also ein Konto übernehmen, indem er ein Google-Konto mit derselben Adresse anlegt.

Sitzungen und Abmelden

• Abmelden in den Einstellungen unter Konto beendet die Sitzung auf diesem Gerät.
• Das Passwort zu ändern meldet jedes andere Gerät ab, das mit deinem Konto angemeldet ist.
• Jeder Bildschirm prüft beim Laden deine Sitzung. Endet eine Sitzung woanders, sagt die App, dass du abgemeldet wurdest, und bringt dich zur Anmeldung.

Glaubst du, dass jemand anders dein Konto nutzt, ändere dein Passwort und schreib an support@nextstamp.app von der Adresse deines Kontos. Der NextStamp-Support kann ein Konto auf allen Geräten gleichzeitig abmelden.

Wer was sehen kann

Jeder Bildschirm und jede Aktion prüft auf den Servern von NextStamp, ob du zum Geschäft gehörst, ob deine Rolle es erlaubt und ob du in dieser Filiale arbeitest. Ein versteckter Button ist nie der einzige Schutz. Die Regeln stehen unter Rollen: Inhaber, Admin, Manager und Mitarbeiter.

Einladungen

Ein Einladungslink funktioniert einmal, 7 Tage lang, und nur für die E-Mail-Adresse, für die er erstellt wurde. NextStamp speichert nur eine verschlüsselte Form des Links, er lässt sich also nicht aus unseren Daten zurücklesen, und der Bildschirm Team zeigt ihn nur einmal, beim Erstellen. Widerrufe jede Einladung, die du nicht mehr brauchst. Mehr unter dein Team einladen.

Das Team von NextStamp

Der Support von NextStamp kann ein Konto nur über die genaue E-Mail-Adresse nachschlagen und sieht Zahlen, keine Karten der Kundschaft. Jeder Blick auf ein Konto und jede Änderung durch den Support wird in einem Prüfprotokoll festgehalten. Änderungen an einem Geschäft stehen außerdem mit Grund im eigenen Verlauf dieses Geschäfts.

Cookies und Tracking

Die Apps setzen nur die Cookies, die für die Anmeldung nötig sind. Es gibt keine Werbe- oder Tracking-Cookies. Seitenaufrufe auf den öffentlichen Seiten von NextStamp werden ohne Cookies gezählt.

Gute Gewohnheiten

• Nutze ein Passwort, das du nirgendwo sonst verwendest.
• Gib allen in deinem Team ein eigenes Konto mit der niedrigsten Rolle, die für ihre Arbeit reicht.
• Entferne Leute an ihrem letzten Arbeitstag aus dem Team.
• Melde dich am Ende einer Schicht von geteilten Geräten ab. Mehr unter geteilte Kassenhandys und Tablets.
• Schick nie ein Passwort per E-Mail, weder an NextStamp noch an sonst jemanden. Der Support wird nie danach fragen.