Kontosicherheit

Passkeys, Warnungen bei neuen Geräten, das Ändern deiner Anmelde-E-Mail, verknüpfte Konten und deine Datenrechte bei MerkatoHQ.

In deinem MerkatoHQ-Konto liegt deine Bestellhistorie, und es bewegt echtes Geld — es lohnt sich also, es gut abzusichern. Alles Folgende findest du unter Einstellungen → Sicherheit.

Wenn du vermutest, dass jemand anderes Zugriff hat

Oben auf der Sicherheitsseite stehen die drei Schritte, in der Reihenfolge, auf die es ankommt:

1. Melde dich von allen anderen Geräten ab. Das beendet jede Sitzung außer der, die du gerade nutzt.
2. Ändere dein Passwort. Und zwar als Zweites. Andersherum bliebe die fremde Sitzung gerade lange genug am Leben, um das neue Passwort mitzubekommen.
3. Sieh dir die verknüpften Konten an. Alles, was hier verknüpft ist, kann sich in deinem Konto anmelden.

Wir werden dich nie per E-Mail, Nachricht oder Anruf nach deinem Passwort fragen. Falls doch jemand das getan hat, melde es.

Prüfen, ob eine E-Mail wirklich von uns kam

Einstellungen → Benachrichtigungen → E-Mails, die wir dir geschickt haben listet jede Nachricht auf, die wir an dein Konto geschickt haben. Steht eine angeblich von MerkatoHQ stammende E-Mail nicht in dieser Liste, kam sie nicht von uns.

Verlass dich darauf und nicht auf die E-Mail selbst. Eine überzeugende Fälschung unserer Warnung zum Auszahlungskonto ist die wertvollste E-Mail, die jemand gegen eine verkaufende Person fälschen könnte — die Prüfung muss deshalb eine sein, die du auf der Website selbst machst, und nie ein Klick auf einen Link in der Nachricht, bei der du dir unsicher bist.

Wir speichern den Betreff, die Empfängeradresse und ob die Nachricht zugestellt wurde. Den Inhalt speichern wir nicht: Die meisten unserer E-Mails enthalten einen einmaligen Anmeldelink, und diese aufzubewahren würde die Liste in einen Schlüsselbund zu deinem Konto verwandeln.

Passkeys

MerkatoHQ unterstützt Passkeys, sodass du dich mit Fingerabdruck, Gesicht oder Displaysperre deines Geräts anmelden kannst statt mit einem Passwort. Passkeys lassen sich nicht abphishen und nicht über mehrere Websites hinweg wiederverwenden — sie sind damit die stärkste Option, die wir anbieten. Du kannst mehrere registrieren (zum Beispiel dein Handy und deinen Laptop) und alle entfernen, die du nicht mehr nutzt.

Warnungen bei neuen Geräten

Wird auf dein Konto von einem Gerät zugegriffen, das wir noch nicht gesehen haben, schicken wir eine Warnung zum neuen Gerät. Warst du das nicht, ist das dein Signal, andere Sitzungen zu beenden und deine Sicherheitseinstellungen zu prüfen.

Deine Anmelde-E-Mail ändern

Unter Einstellungen → Sicherheit → Anmelde-E-Mail gibst du die neue Adresse und dein aktuelles Passwort ein. Wir schicken dann einen Bestätigungslink an die neue Adresse, und bis du darauf klickst, ändert sich nichts.

Zwei Dinge passieren mit Absicht:

• Deine alte Adresse erfährt es sofort. Taucht dort eine Anfrage auf, die du nicht gestellt hast, ist jemand in deinem Konto angemeldet. Ändere sofort dein Passwort.
• Die Bestätigung meldet alle Geräte ab, auch das, von dem die Anfrage kam.

Der Link verfällt nach einer Stunde. Eine Woche danach schicken wir Sicherheitswarnungen zusätzlich weiter an deine vorherige Adresse, damit dich eine Kontoübernahme nicht still von deinen eigenen Warnungen abschneiden kann.

Verknüpfte Konten

Du kannst unterstützte Anmeldedienste mit deinem Konto verknüpfen, um dich schneller anzumelden. Verknüpfte Konten verwaltest du unter Sicherheit, wo du sie jederzeit verknüpfen oder trennen kannst.

Deine Datenrechte

MerkatoHQ gibt dir direkte Kontrolle über deine personenbezogenen Daten:

• Export: Lade eine Kopie deiner Kontodaten herunter.
• Löschung: Beantrage die Löschung deines Kontos und der zugehörigen personenbezogenen Daten, vorbehaltlich der Unterlagen, die wir gesetzlich aufbewahren müssen (zum Beispiel Transaktionsunterlagen für Steuerzwecke).