Sicherheitseinstellungen & 2FA

Nach den EU-Vorgaben zum Schutz von Gesundheitsdaten müssen Gesundheitsplattformen starke Authentifizierungsmaßnahmen einsetzen, um sensible medizinische Informationen zu schützen. 2FA sorgt dafür, dass nur du auf dein Konto zugreifen kannst – selbst wenn jemand dein Passwort kennt. So bleiben deine Rezepte, medizinischen Unterlagen und persönlichen Gesundheitsdaten geschützt.

Wenn du dich mit aktivierter 2FA anmeldest, schicken wir einen eindeutigen 6-stelligen Code an deine hinterlegte Telefonnummer. Gib diesen Code innerhalb von 5 Minuten ein, um die Anmeldung abzuschließen. Jeder Code kann nur einmal verwendet werden und verfällt schnell für zusätzliche Sicherheit. Für jeden Login-Versuch bekommst du einen neuen Code.

Wenn du 2FA aktivierst, bekommst du Backup-Codes. Damit kannst du auch dann auf dein Konto zugreifen, wenn du dein Handy verlierst. Jeder Backup-Code funktioniert nur einmal. Bewahre die Codes sicher auf, zum Beispiel in einem Passwort-Manager oder ausgedruckt an einem geschützten Ort. Du kannst in den Einstellungen jederzeit neue Backup-Codes erstellen, wenn du alle verbraucht hast.

Backup-Codes sind Einmal-Codes, mit denen du dich auch ohne Handy anmelden kannst. Klicke beim Login statt auf den SMS-Code auf „Backup-Code verwenden“. Gib dann einen noch nicht genutzten Backup-Code ein, um Zugriff auf dein Konto zu bekommen. Jeder Code ist nach der Nutzung ungültig. Du kannst jederzeit neue Codes erstellen – damit werden alle alten automatisch ungültig.

Ja. Im Bereich „Aktive Sitzungen“ siehst du alle Geräte, die aktuell in deinem Konto angemeldet sind. Dort werden Browser, Betriebssystem, ungefährer Standort und die letzte Aktivität pro Sitzung angezeigt. Wenn dir ein Gerät unbekannt vorkommt, kannst du die Sitzung sofort beenden und zur Sicherheit dein Passwort ändern.

Gehe zu Einstellungen > Sicherheit und scrolle zum Bereich „Passwort ändern“. Gib zuerst dein aktuelles Passwort und danach zweimal dein neues Passwort ein. Wir empfehlen ein sicheres Passwort mit mindestens 12 Zeichen sowie Groß und Kleinbuchstaben, Zahlen und Sonderzeichen. Die Anzeige zur Passwortstärke hilft dir dabei.

Wenn du dein Konto deaktivierst, wird es vorübergehend pausiert. Du erhältst dann keine Benachrichtigungen mehr und laufende Abos werden angehalten. Deine Daten, Guthaben und TTY-Punkte bleiben erhalten. Um dein Konto wieder zu aktivieren, musst du dich einfach erneut anmelden – alles ist dann noch genauso da wie zuvor. Das ist etwas anderes als eine Löschung, denn die ist dauerhaft.

Wir verwenden moderne Verschlüsselung auf Bankniveau (AES-256) für alle sensiblen Daten. Die Identitätsprüfung läuft über Sumsub, einen vertrauenswürdigen externen Anbieter – wir sehen deine Ausweisdokumente nie direkt. Die gesamte Datenverarbeitung erfolgt DSGVO-konform. In den Einstellungen für Datenschutz & Daten kannst du jederzeit einen vollständigen Datenexport oder die Löschung anfordern.