Vereinspraxis
Anmeldung in der Vereinsverwaltung: Sitzung, Passkeys und Rechte
Die Anmeldung ist der Teil einer Verwaltung, über den niemand nachdenkt, bis sie im falschen Moment kommt: mitten in einem Beitragslauf, kurz vor dem Versand eines Serienbriefs, während man drei Rechnungen ausgestellt hat.
Deshalb lohnt es, zwei Dinge zu kennen — wie die Anmeldung funktioniert und was passiert, wenn eine Sitzung abläuft.
Der Ablauf
Die Anmeldung findet in einem eigenen Fenster statt. Das wirkt umständlich und hat einen Grund: Die eigentliche Anmeldung passiert an der Stelle, an der auch Passkeys und der zweite Faktor liegen — und sie soll nicht in eine Seite eingebettet sein, die etwas anderes ist.
Praktisch heißt das: Die Verwaltung sagt „Bitte melde dich im Popup-Fenster an“, und nach der Anmeldung geht es weiter. Wer Popup-Blocker einsetzt, muss die Vereinsadresse einmal freigeben.
Während des Vorgangs steht dort „Du wirst angemeldet, bitte verlasse diese Seite nicht“ — das ist wörtlich zu nehmen. Wer in diesem Moment neu lädt, fängt von vorn an.
Abgelaufene Sitzung
Sitzungen laufen ab. Das ist kein Fehler, sondern die Sicherung gegen den offenen Browser auf einem Rechner in der Geschäftsstelle.
Läuft eine Sitzung ab, kommt die Meldung: „Bitte melde dich erneut an — danach geht es dort weiter, wo du warst.“ Der zweite Teil ist der wichtige. Nach der erneuten Anmeldung landet man an derselben Stelle, nicht auf der Startseite.
Was das nicht rettet: nicht gespeicherte Eingaben in einem offenen Formular. Der praktische Rat ist derselbe wie überall: Bei längeren Vorgängen — Dokumentvorlage, Mahntexte, Formularbaukasten — zwischenspeichern.
Was ohne Sitzung weiterläuft: Vorgänge, die im Hintergrund gestartet wurden. Ein Serienbriefversand an 600 Empfänger läuft weiter, auch wenn der Browser geschlossen wird. Das ist der Grund, warum solche Vorgänge im Hintergrund laufen und nicht im Fenster.
Passkeys und zweiter Faktor
Für Administratoren ist der zweite Faktor keine Frage der Vorliebe. An einem Administratorzugang hängen Bankverbindungen, SEPA-Mandate und die Daten aller Mitglieder — einschließlich der Kinder.
Empfehlung für Vereine, in dieser Reihenfolge:
- Passkey einrichten. Anmeldung über Fingerabdruck, Gesichtserkennung oder Geräte-PIN. Sie ist gegen gefälschte Anmeldeseiten geschützt, weil sie an die echte Adresse gebunden ist.
- Zweiten Faktor einrichten, mit Wiederherstellungscodes an einem anderen Ort als dem Telefon.
- Zwei-Faktor-Pflicht einschalten — erst nachdem alle Administratoren Schritt 1 oder 2 gemacht haben.
Die Reihenfolge ist wichtig: Wer die Pflicht einschaltet, ohne sie selbst zu erfüllen, sperrt sich aus. Die Oberfläche weist ausdrücklich darauf hin.
„Dafür fehlt das Recht …“
Die zweite Meldung, die man kennen sollte. Sie erscheint, wenn ein Bereich Rechte verlangt, die das angemeldete Konto nicht hat — dann bleiben die Felder gesperrt und es steht dabei, welches Recht fehlt.
Das ist die richtige Reaktion und nicht ein Fehler. Zwei Fälle:
- Nur lesend. Der Bereich ist sichtbar, Änderungen nicht möglich. Für einen Steuerberater, der Buchungen ansehen soll, ist das genau der Zustand.
- Kein Zugriff. Dann führt der Weg auf eine Seite, die das sagt.
Wer meint, ein Recht zu brauchen, geht nicht über einen zweiten Zugang, sondern über den Adminzugriff — dort wird es vergeben, nachvollziehbar und mit Eintrag im Änderungsprotokoll.
Der Anti-Fall, den man in Vereinen häufig sieht: Ein gemeinsames Konto, das alle nutzen, weil es alle Rechte hat. Damit sagt das Änderungsprotokoll nichts mehr, und beim Ausscheiden einer Person lässt sich der Zugang nicht entziehen, ohne alle auszusperren.
Ein Hinweis zur Geschäftsstelle
Wo mehrere Personen an einem Rechner arbeiten, gehören zwei Gewohnheiten dazu:
- Abmelden, nicht nur das Fenster schließen.
- Eigene Zugänge, auch wenn es unbequem ist. Der Aufwand liegt bei einer Minute pro Person; der Nutzen zeigt sich beim ersten Vorfall.
Häufige Fragen
Warum werde ich mitten in der Arbeit abgemeldet?
Weil Sitzungen ablaufen — eine Sicherung gegen offene Browser auf gemeinsam genutzten Rechnern. Nach der erneuten Anmeldung geht es an derselben Stelle weiter.
Gehen Eingaben verloren, wenn die Sitzung abläuft?
Nicht gespeicherte Eingaben in einem offenen Formular können verloren gehen; deshalb bei längeren Texten zwischenspeichern. Vorgänge, die im Hintergrund laufen — etwa ein Massenversand —, laufen weiter.
Was bedeutet „Dafür fehlt das Recht …“?
Dass das Konto den Bereich sehen, aber nicht ändern darf. Das Recht wird über den Adminzugriff vergeben; ein zweiter Zugang ist der falsche Weg.
Warum öffnet sich für die Anmeldung ein Fenster?
Weil die Anmeldung dort stattfindet, wo Passkeys und zweiter Faktor liegen, und nicht in einer eingebetteten Maske. Popup-Blocker müssen die Vereinsadresse dafür zulassen.