5Passwörter und Zugänge

Der häufigste Anruf im Gemeindebüro: „Ich komme nicht rein." Hier steht, was dann zu tun ist — für jede Rolle.

Die kurze Antwort

---

Weg 1: Die Leitung setzt ein neues Passwort

Das ist der Normalfall bei Konfis. Die meisten haben keine E-Mail-Adresse hinterlegt und können sich deshalb nicht selbst helfen.

So geht es:

1. Reiter Konfis öffnen
2. Die Person antippen
3. Oben rechts auf das Schlüssel-Symbol
4. Bestätigen

Die App zeigt dann ein Einmalpasswort, das du direkt kopieren kannst. Gib es weiter — es steht danach nirgends mehr, auch du kannst es nicht noch einmal abrufen. Ist es verloren, erzeugst du einfach ein neues.

Dasselbe funktioniert bei Teamer:innen.

Wie die Einmalpasswörter aussehen

Die App erzeugt Passwörter nach dem Muster Bibelbuch + Kapitel + Vers, zum Beispiel Jesaja41,10 oder Matthaeus5,9. Das ist leicht vorzulesen und leicht abzutippen — der eigentliche Zweck.

Wichtig beim Weitergeben: Keine Leerzeichen, und das Zeichen zwischen Kapitel und Vers ist ein Komma, kein Punkt. iPhone-Tastaturen machen aus Offenbarung23,8 beim Abtippen gern Offenbarung 23.8 — dann klappt die Anmeldung nicht. Am besten kopieren statt vorlesen.

Das Passwort gilt unbegrenzt. Es heißt „Einmalpasswort", weil es zum ersten Anmelden gedacht ist — die Person sollte es danach im Profil ändern.

---

Weg 2: „Passwort vergessen" per E-Mail

Funktioniert für alle Rollen, aber nur, wenn eine E-Mail-Adresse hinterlegt ist.

1. Auf der Anmeldeseite auf „Passwort vergessen"
2. E-Mail-Adresse eingeben
3. Die Mail enthält einen Link, der zu einem Formular für das neue Passwort führt

Was du wissen solltest

Die Antwort ist immer gleich. Egal ob die Adresse bekannt ist oder nicht — die App sagt immer dasselbe. Das ist Absicht: Sonst könnte man ausprobieren, welche Adressen ein Konto haben. Wenn also keine Mail ankommt, kann es auch heißen, dass die Adresse gar nicht hinterlegt ist.

Der Link gilt 24 Stunden und lässt sich nur einmal verwenden. Kommt jemand zu spät, fordert er einfach einen neuen an.

Es gibt eine Sperre gegen zu häufiges Anfordern. Wer es mehrfach hintereinander versucht, muss kurz warten. Das ist kein Fehler.

Prüfe den Spam-Ordner. Die Mails kommen von moin@konfi-quest.de.

---

Weg 3: Selbst ändern, wenn man angemeldet ist

Im Profil unter „Passwort ändern". Dafür braucht es das aktuelle Passwort.

Das gilt für alle Rollen und ist der saubere Weg, nachdem jemand ein Einmalpasswort bekommen hat.

Was beim Passwortwechsel passiert

Alle anderen Anmeldungen fliegen raus. Wer sich auf dem Handy und am Rechner angemeldet hatte, muss sich nach einem Passwortwechsel überall neu anmelden. Das ist Absicht — falls jemand Fremdes Zugriff hatte, ist er damit sofort draußen.

---

Anforderungen an ein neues Passwort

Wer selbst ein Passwort setzt, muss diese Regeln einhalten:

• mindestens 8 Zeichen
• ein Großbuchstabe
• ein Kleinbuchstabe
• eine Zahl
• ein Sonderzeichen
• keine Leerzeichen

Die App zeigt beim Eintippen an, was noch fehlt.

Die von der App erzeugten Einmalpasswörter (Jesaja41,10) erfüllen diese Regeln übrigens nicht vollständig — sie sind ein Sonderfall fürs erste Anmelden.

---

Konfis kommen neu dazu: der Einladungscode

Neue Konfis muss niemand von Hand anlegen: Die Leitung erzeugt eine Einladung, die Konfis registrieren sich damit selbst — und legen ihr Passwort dabei gleich selbst fest. Kein Einmalpasswort, kein Zettelchaos.

Die Einladung erzeugen (Leitung)

1. Mehr → Konfis einladen — das kann nur ein Org-Admin
2. Jahrgang wählen. Jede Einladung gehört zu genau einem Jahrgang; wer sich damit registriert, landet automatisch darin.
3. „Einladungslink generieren" antippen

Die App zeigt dann beides zusammen: einen QR-Code und darunter den Einladungscode — acht Zeichen aus Ziffern und den Buchstaben A bis F, etwa A3F09C21. Beide sind dieselbe Einladung: Der QR-Code enthält nur den Link konfi-quest.de/register mit dem Code darin.

Zum Weitergeben gibt es drei Wege:

• QR-Code zeigen — am Beamer oder auf dem eigenen Handy, etwa beim Elternabend oder in der ersten Konfi-Stunde
• Link kopieren und in eine E-Mail oder einen Elternbrief setzen
• Teilen über das Teilen-Menü des Geräts — weitergegeben wird dabei der Link, nicht das Bild

Einen Druckknopf gibt es hier nicht (anders als beim QR-Code fürs Einchecken am Termin). Wer den Code auf Papier braucht, macht eine Bildschirmaufnahme oder verschickt den Link.

Ein Code ist für die ganze Gruppe gedacht, nicht für eine Person. Er lässt sich beliebig oft verwenden — du erzeugst also eine Einladung pro Jahrgang. In der Übersicht der aktiven Einladungen steht, wie oft jeder Code schon benutzt wurde.

Wie lange die Einladung gilt

Ein Code gilt 7 Tage. In der Übersicht kannst du ihn um jeweils 7 Tage verlängern — aber nur, solange er noch gültig ist. Ein abgelaufener Code verschwindet aus der Liste und lässt sich nicht wiederbeleben („Abgelaufene Codes können nicht verlängert werden"); dann erzeugst du einfach einen neuen.

In der Liste der aktiven Einladungen steht zu jedem Code, zu welchem Jahrgang er gehört, wie lange er noch gilt („Noch 5 Tage gültig") und wie viele Konfis ihn schon benutzt haben. Tippst du einen Eintrag an, erscheint sein QR-Code wieder — du musst also keinen neuen erzeugen, nur weil du das Fenster geschlossen hast. Wischen bringt die beiden Aktionen: verlängern und löschen.

Löschen geht jederzeit — die App fragt vorher nach. Für die, die schon drin sind, ist das gefahrlos: Die Einladung ist nur die Eintrittstür — wer sich registriert hat, behält sein Konto, egal was mit dem Code passiert.

Was die Konfis dann tun

1. QR-Code scannen — die normale Kamera reicht, es öffnet sich die Registrierungsseite im Browser. Wer nur den Code als Text hat: auf der Anmeldeseite auf „Mit Einladungscode registrieren" tippen und ihn dort eingeben.
2. Die Seite zeigt zur Kontrolle Jahrgang und Gemeinde an — so sieht man sofort, ob man richtig ist.
3. Name, Benutzername und Passwort eingeben. Der Benutzername wird beim Eintippen sofort geprüft (mindestens 3 Zeichen, nur Buchstaben, Zahlen, Punkt und Bindestrich), das Passwort muss die Regeln oben erfüllen.
4. Die E-Mail-Adresse ist freiwillig — aber dringend zu empfehlen: Nur mit ihr funktioniert später „Passwort vergessen" (Weg 2 oben). Ohne E-Mail bleibt bei vergessenem Passwort nur der Weg über die Leitung.
5. Absenden — fertig und sofort angemeldet. Es gibt keine Freischaltung und keine Wartezeit.

Was dabei automatisch passiert

• Der Konfi ist im Jahrgang der Einladung und damit auch in dessen Jahrgangs-Chat.
• Er wird zu allen zukünftigen Pflicht-Terminen seines Jahrgangs angemeldet — als wäre er von Anfang an dabei gewesen.
• Die Leitung des Jahrgangs bekommt einen Push über die neue Registrierung, und die Person erscheint sofort in der Konfi-Liste.

Wenn es hakt

---

Benutzernamen

Legt die Leitung ein Konto an, wird der Benutzername automatisch aus dem Namen gebildet: Noémi Burau wird zu noemi.burau. Akzente und Umlaute werden dabei umgeschrieben. Bei der Selbstregistrierung per Einladungscode wählen Konfis ihren Benutzernamen dagegen selbst.

Beim Anmelden ist Groß- und Kleinschreibung egal. Noemi.Burau funktioniert genauso wie noemi.burau.

Ist ein Benutzername schon vergeben, hängt die App eine Zahl an.

---

Wenn gar nichts geht

Fall 1: Konfi hat keine E-Mail und die Leitung ist nicht erreichbar. Dann hilft nur warten. Es gibt keinen anderen Weg — das ist gewollt, sonst könnte sich jemand Fremdes als Konfi ausgeben.

Fall 2: Die einzige Person mit Org-Admin-Rechten kommt nicht rein. Hier wird es ernst: Org-Admins verwalten die Benutzer, und wenn niemand mehr hineinkommt, kann auch niemand mehr etwas zurücksetzen. Hat die Person eine E-Mail hinterlegt, geht „Passwort vergessen". Sonst muss der Betreiber der App helfen (Kontakt über die Website).

Vorbeugen: Sorge dafür, dass es mindestens zwei Org-Admins gibt und dass bei beiden eine funktionierende E-Mail-Adresse hinterlegt ist. Das ist die einzige wirksame Absicherung.

Fall 3: Das Konto ist deaktiviert. Dann ist die Anmeldung gesperrt, unabhängig vom Passwort. Ein Org-Admin aktiviert es unter Mehr → Benutzer:innen wieder. Sich selbst kann niemand deaktivieren.

Fall 4: Jemand wurde aus der Gemeinde entfernt. Der Zugang endet sofort, auch auf bereits geöffneten Geräten.

---

E-Mail-Adresse ändern

Im Profil unter „E-Mail-Adresse ändern". Zur Bestätigung wird eine Mail an die neue Adresse geschickt — erst nach dem Klick darin gilt sie.

Solange das nicht bestätigt ist, funktioniert „Passwort vergessen" noch mit der alten Adresse.