Warum gerade Admins ihr Konto besonders schützen sollten

Als Admin hast du in KirchApp erweiterte Rechte. Du verwaltest Mitglieder, gibst Gruppen frei, pflegst Gottesdienstzeiten und siehst sensible Daten wie Kontaktinfos, Geburtstage oder Spendenbescheinigungen.

Genau deshalb lohnt sich der Zwei-Faktor-Schutz für dich besonders. Bisher meldest du dich mit einem Code per E-Mail an. Das ist im Alltag bequem und passt gut zu Gemeindearbeit. Mit einem zweiten Faktor machst du den Zugang in der Regel noch widerstandsfähiger gegen Missbrauch, zum Beispiel wenn jemand Zugriff auf dein Postfach erhält.

Wenn du dein Admin Konto absichern möchtest, ist die 2FA Lösung der richtige Weg. Der zweite Faktor schützt vor allem die Bereiche, die nur Admins sehen dürfen. Dazu gehören Mitgliederlisten, interne Nachrichten und Auswertungen zu Spenden. Gerade weil viele Menschen dir vertrauen, ist dieser zusätzliche Schritt sinnvoll.

Deine Daten bleiben dabei in Deutschland auf deutschen Servern. KirchApp verzichtet auf Werbetracker. Der Zwei-Faktor-Schutz ändert daran nichts. Er ergänzt nur die Anmeldung um eine kurze Prüfung auf deinem Handy.

So aktivierst du den Schutz

Die Einrichtung dauert in der Regel nur wenige Minuten. Du brauchst dein Handy und eine Authenticator App. Gut geeignet sind zum Beispiel Google Authenticator, Authy, 1Password oder Apple Passwörter. Entscheide dich für eine App und installiere sie vorab aus dem App Store oder Play Store.

1. Authenticator App installieren: Lade eine App deiner Wahl. Öffne sie einmal kurz, damit sie bereit ist. Du musst dort kein eigenes Konto anlegen, wenn du das nicht möchtest.
2. Einstellungen in KirchApp öffnen: Öffne in KirchApp den Bereich "Profil > Konto & Daten > Zwei-Faktor-Schutz". Dort findest du den Button zum Einrichten. Tippe auf Schutz einrichten.
3. QR Code scannen: KirchApp zeigt dir einen QR Code. Scanne ihn mit deiner Authenticator App. Alternativ kannst du den angezeigten Schlüssel auch manuell eintippen. In deiner App erscheint danach ein neuer Eintrag für KirchApp mit einem sechsstelligen Code, der sich alle 30 Sekunden ändert.
4. Code bestätigen: Gib den aktuellen Code aus deiner Authenticator App in KirchApp ein und bestätige ihn. Damit ist geprüft, dass beide Seiten korrekt verbunden sind. Erst danach ist der Schutz aktiv.
5. Backup Codes sichern und ausdrucken: Direkt nach der Bestätigung zeigt KirchApp deine Backup Codes. Speichere sie an einem sicheren Ort und drucke sie am besten zusätzlich aus. Bewahre den Ausdruck zum Beispiel im Pfarrbüro in einem verschlossenen Schrank auf. Diese Codes brauchst du, wenn dein Handy verloren geht.

Nimm dir für diesen Schritt kurz Zeit. Prüfe nach der Einrichtung, ob der Eintrag in deiner Authenticator App den richtigen Namen trägt. So findest du ihn später schneller wieder.

Anmelden mit zweitem Faktor

Nach der Aktivierung meldest du dich weiterhin zuerst mit deiner E-Mail Adresse an. Du erhältst wie gewohnt einen Code per E-Mail und gibst ihn in KirchApp ein.

Danach fragt KirchApp zusätzlich nach dem aktuellen Code aus deiner Authenticator App. Öffne die App, lies den sechsstelligen Code ab und trage ihn ein. Da sich der Code regelmäßig ändert, warte bei Bedarf kurz auf die nächste Nummer und nutze dann den frischen Code.

Dieser Ablauf gilt für alle Geräte, auf denen du dich neu anmeldest. Auf Geräten, die du bereits als vertrauenswürdig bestätigt hast, bleibst du in der Regel angemeldet. Unter "Profil > Geräte" siehst du, welche Handys und Computer aktuell mit deinem Konto verbunden sind. Entferne dort Einträge, die du nicht mehr erkennst oder nicht mehr nutzt.

Backup Codes und Handywechsel

Deine Backup Codes sind dein Ersatzschlüssel. Jeder Code funktioniert nur einmal. Behandle sie deshalb so sorgfältig wie einen Haustürschlüssel zum Gemeindehaus.

• Codes sicher aufbewahren: Lege den Ausdruck an einen Ort, den nur du und im Notfall eine Vertrauensperson erreichen. Speichere die Codes nicht ungeschützt als Foto in der Galerie und sende sie nicht per Messenger weiter.
• Bei neuem Handy neu einrichten: Wenn du das Handy wechselst, richte den Zwei-Faktor-Schutz neu ein. Deaktiviere den Schutz zuerst auf dem alten Handy unter "Profil > Konto & Daten > Zwei-Faktor-Schutz" und aktiviere ihn danach auf dem neuen Handy erneut. Scanne den neuen QR Code mit der Authenticator App auf dem neuen Gerät.
• Wenn du ausgesperrt bist: Nutze einen deiner Backup Codes für die Anmeldung. Richte danach den Schutz neu ein und erstelle neue Backup Codes. Wenn du keine Codes mehr hast, wende dich an einen Admin Kollegen aus deiner Gemeinde. Diese Person kann deine Identität prüfen und dir helfen, wieder Zugang zu erhalten.
• Geräte prüfen: Schaue nach einem Handywechsel in "Profil > Geräte" nach. Entferne dein altes Handy aus der Liste, damit es keinen Zugriff mehr hat.

Plane den Handywechsel am besten an einem ruhigen Tag. Dann hast du dein altes Gerät noch griffbereit und kannst alles in Ruhe übertragen.

Tipps für den Alltag

• Handy Sperre nutzen: Schütze dein Handy mit Fingerabdruck, Gesichtserkennung oder einem starken Sperrcode. So bleibt auch deine Authenticator App besser geschützt, wenn du das Handy einmal liegen lässt.
• Codes nie weitergeben: Gib Codes aus deiner Authenticator App und aus E-Mails niemals an andere Personen weiter. Echte Mitarbeiter von KirchApp fragen dich nie nach diesen Codes.
• Ruhig bleiben bei Zeitdruck: Wenn ein Code nicht angenommen wird, prüfe die Uhrzeit auf deinem Handy. Die Codes sind zeitabhängig. Aktiviere die automatische Uhrzeit in den Handyeinstellungen und versuche es mit dem nächsten frischen Code erneut.
• Backup Codes erneuern: Wenn du mehrere Backup Codes verbraucht hast, erstelle unter "Profil > Konto & Daten > Zwei-Faktor-Schutz" neue Codes. Vernichte die alten Codes danach sicher.

Häufige Fragen

Ist der Schutz Pflicht oder freiwillig?

Der Schutz ist freiwillig und lässt sich jederzeit wieder deaktivieren. Für Admins mit erweiterten Rechten empfehlen wir ihn aber deutlich, weil ihr viele Mitgliederdaten und interne Abläufe verwaltet.

Was passiert bei verlorenem Handy?

Melde dich mit einem deiner Backup Codes an. Danach kannst du den Zwei-Faktor-Schutz neu einrichten und neue Codes erzeugen. Wenn du keine Backup Codes mehr findest, bitte einen Admin Kollegen um Hilfe. Lege zum Nachweis am besten fest, wie ihr euch im Team identifiziert, zum Beispiel über einen Anruf und einen persönlichen Kontakt.

Kann ich mehrere Geräte nutzen?

Das hängt von deiner Authenticator App ab. Viele Apps bieten eine verschlüsselte Synchronisierung auf ein zweites Gerät an. Richte diese Funktion nur ein, wenn du dem zweiten Gerät vertraust. Prüfe deine aktiven Sitzungen regelmäßig unter "Profil > Geräte" und entferne Geräte, die du nicht mehr nutzt.

Lässt sich der Schutz wieder deaktivieren?

Ja. Öffne "Profil > Konto & Daten > Zwei-Faktor-Schutz" und wähle Deaktivieren. Bestätige die Änderung mit einem Code aus deiner App oder mit einem Backup Code. Danach meldest du dich wieder nur mit dem Code per E-Mail an. Bewahre bereits erstellte Backup Codes nach dem Deaktivieren nicht weiter auf, sondern vernichte sie sicher.