---
title: "Zugangsdaten beim Kunden-Onboarding per Einmal-Link"
url: https://uselinkpilot.com/de/blog/one-time-credential-sharing-for-client-onboarding
description: "Für Agenturen und MSPs: den ersten Login als Einmal-Link senden, vertrauliche Onboarding-Anleitungen ebenso teilen und die Übergabe dokumentieren."
lang: de
---

Sicherheit (https://uselinkpilot.com/de/blog/category/security)

# Zugangsdaten beim Kunden-Onboarding einmalig weitergeben

Für Agenturen und MSPs: den ersten Login als Einmal-Link senden, vertrauliche Onboarding-Anleitungen ebenso teilen und die Übergabe dokumentieren.

LinkPilot Team (https://uselinkpilot.com/de/author/linkpilot-team) · Die Menschen, die LinkPilot bei TetraCore, LLC entwickeln und betreiben 26. Oktober 2026 · Über LinkPilot (https://uselinkpilot.com/de/about)

Bei jedem neuen Kunden beginnt es gleich: Jemand auf Ihrer Seite legt das Konto an, und jemand muss das Passwort mitteilen. Für eine Agentur, einen Managed Service Provider oder ein SaaS-Team mit persönlichem Onboarding wiederholt sich dieser Moment dutzende Male im Jahr. Die Willkommens-E-Mail mit den Zugangsdaten gehört zu den zuverlässigsten Datenlecks der Branche.

Die einmalige Weitergabe von Zugangsdaten beim Kunden-Onboarding ersetzt diese E-Mail durch einen Link, der beim ersten Öffnen gelöscht wird. Die Routine unten dauert pro Kunde eine Minute. Sie funktioniert für die erste Anmeldung ebenso wie für vertrauliche Onboarding-Anleitungen und hinterlässt einen Nachweis, auf den Sie später verweisen können.

## Was in die Willkommens-E-Mail gehört und was nicht

Beim Onboarding kommen zwei Arten von Informationen zusammen. Sortieren Sie sie, bevor Sie etwas schreiben.

| Kommt in die normale E-Mail | Kommt in einen Einmal-Link |
| --- | --- |
| Begrüßung, Zeitplan für den Kickoff, Ansprechpartner | Erstes Passwort oder Zugangscode |
| Öffentliche Hilfeartikel und die Login-URL | API-Schlüssel, Webhook-Secrets, Integrations-Token |
| Was der Kunde wann erhält | Interne Abläufe, Admin-URLs, alles, was nicht weitergeleitet werden soll |
| Der Benutzername (für sich allein) | Jede Passphrase und jeder Wiederherstellungscode |

Als Faustregel gilt: Wenn eine weitergeleitete Kopie der E-Mail es jemandem erlauben würde, als der Kunde aufzutreten, gehört diese Zeile in den Link.

## Die Routine Schritt für Schritt

1. **Legen Sie das Konto des Kunden an**, mit eigenem Login und der Rolle, die er braucht. Wenn Ihre Plattform das unterstützt, machen Sie das erste Passwort temporär, sodass der Kunde es bei der ersten Anmeldung ändern muss.
2. **Prüfen Sie den Kontakt.** Verwenden Sie Name und Adresse aus dem unterschriebenen Vertrag oder dem Kickoff-Gespräch. Wurden die Zugangsdaten von einer neuen Adresse angefordert, bestätigen Sie das telefonisch mit der Person, die Sie bereits kennen.
3. **Erstellen Sie den Einmal-Link.** Fügen Sie das Passwort in das Secret-Link-Tool (https://uselinkpilot.com/de/tools/free-secret-link-generator) ein, und sonst nichts. Der Text wird in Ihrem Browser verschlüsselt, bevor er gespeichert wird. Die gespeicherte Kopie wird beim ersten Öffnen gelöscht, und öffnet niemand den Link, läuft er zum eingestellten Zeitpunkt ab.
4. **Stellen Sie den Ablauf auf das tatsächliche Zeitfenster ein.** Eine Stunde, wenn Sie gerade mit dem Kunden telefonieren, 24 Stunden, wenn er den Link später abholt. Setzen Sie das Limit für Aufrufe auf eins.
5. **Fügen Sie bei Admin-Zugängen mit einem Pro-Konto eine Passphrase hinzu**, und schicken Sie sie per SMS oder lesen Sie sie im Gespräch vor.
6. **Senden Sie den Link in der Willkommens-E-Mail**, zusammen mit dem Benutzernamen, der Login-URL und einem Satz, dass sich der Link einmal öffnen lässt und zu einem genannten Zeitpunkt abläuft. Die E-Mail enthält jetzt nichts mehr, was ein Angreifer verwenden kann.
7. **Bestätigen Sie den Zugang, nicht den Wert.** Bitten Sie den Kunden, sich anzumelden und das Passwort zu ändern. Zeigt der Link an, dass er geöffnet wurde, bevor der Kunde dazu kam, setzen Sie die Zugangsdaten zurück und schicken einen neuen Link.
8. **Dokumentieren Sie die Übergabe**: Kunde, Konto, wer die Daten erhalten hat, wann, und wann das temporäre Passwort ersetzt wurde. Niemals das Passwort selbst.

Ein Muster, das wir bei MSPs oft sehen: Das temporäre Admin-Passwort geht als Link mit Löschen nach dem Lesen und einer Stunde Ablaufzeit hinaus, die Passphrase kommt per SMS, und der Audit-Verlauf im Pro-Tarif zeigt später die genaue Minute, in der der Kunde den Link geöffnet hat. Dieser Verlauf ist der Nachweis, wenn ein Kunde fragt, wer wann Zugriff hatte.

## Vertrauliche Onboarding-Anleitungen per Einmal-Link teilen

Zugangsdaten sind der offensichtliche Fall. Zum Onboarding gehört aber auch Material, das kein Passwort ist und trotzdem nicht weitergeleitet werden sollte: die URL der Admin-Konsole und ihr erster Zugangscode, die Schritte zur Anbindung des Zahlungsanbieters mit einem Live-Schlüssel, ein Runbook für die Integration, die Sie für den Kunden bauen, oder ein kundenspezifischer Ablauf mit internen Details.

Teilen Sie vertrauliche Onboarding-Anleitungen auf dieselbe Weise per Einmal-Link, mit drei Anpassungen:

- **Schreiben Sie die Anleitung in der Reihenfolge, in der der Kunde die Schritte ausführt**, und nennen Sie bei jedem Schritt das offizielle Portal oder die Anwendung. So muss der Kunde keine Rückfragen per E-Mail stellen, die den Inhalt zitieren.
- **Lassen Sie die dauerhaften Teile weg.** Ein Link, der beim ersten Öffnen gelöscht wird, taugt nicht für ein Nachschlagewerk, zu dem der Kunde zurückkehrt. Legen Sie die dauerhafte Anleitung in Ihr Kundenportal oder Ihr Hilfecenter, und nutzen Sie den Einmal-Link nur für den vertraulichen Teil: den Code, den Schlüssel, die interne URL.
- **Hängen Sie eine Datei an, wenn der Inhalt ein Dokument ist.** Aus einem angemeldeten LinkPilot-Konto können Sie bis zu drei Dateien mit je 9 MB anhängen. Sie werden vor dem Hochladen in Ihrem Browser verschlüsselt und nach einem Download gelöscht. Ein PDF mit den kundenspezifischen Einrichtungsschritten passt problemlos hinein.

Sagen Sie dem Kunden im Kickoff-Gespräch, wer den Link schicken wird und ungefähr wann. Dann sieht ein unbekannter Link von Ihrer Domain nicht nach Phishing aus, und der Kunde öffnet ihn nicht an einem gemeinsam genutzten Rechner, bevor er bereit ist.

## Die Routine für viele Kunden

Eine Agentur mit vielen Kunden braucht eine Routine, die auch einen Wechsel der Kundenbetreuung übersteht.

- **Ein Konto pro Kunde, ein Zugang pro Person.** Gemeinsame „agency@“-Logins lassen sich weder prüfen noch sauber entfernen. Die Agency-Tarife von LinkPilot geben jedem Kunden einen eigenen, abgetrennten Workspace mit eigenen Mitgliedern und eigener Domain. Der Zugriff ist damit von vornherein pro Kunde getrennt.
- **Legen Sie den Ablauf als Standard fest**, nicht nach Gefühl. Die meisten Teams einigen sich auf 24 Stunden für Onboarding-Links und eine Stunde für Live-Gespräche.
- **Führen Sie den Nachweis im CRM**, nicht im E-Mail-Verlauf: Datum, Empfänger, welche Zugangsdaten, wann sie ersetzt wurden.
- **Erneuern Sie Zugangsdaten, wenn der Ansprechpartner wechselt.** Verlässt der Hauptansprechpartner des Kunden das Unternehmen, endet sein Zugang, und alle Zugangsdaten, die er erhalten hat, werden zurückgesetzt, auch wenn die Kundenbeziehung weiterläuft.

## Wann der Link das falsche Werkzeug ist

Ein Einmal-Link übermittelt einen Wert einmal. Er ist kein Ort, an dem man etwas aufbewahrt, und kein Ersatz für eine ordentliche Zugriffskontrolle. Braucht das Team des Kunden dauerhaft Zugriff auf Zugangsdaten, gehören sie in einen Passwortmanager, der dem Kunden gehört. Kann Ihre Plattform den Kunden per E-Mail einladen, sein eigenes Passwort festzulegen, nutzen Sie das und lassen die Übergabe von Zugangsdaten ganz weg. Der Link ist für die Lücke dazwischen gedacht und für jedes Onboarding, bei dem es diese Lücke heute gibt.

## Weiterführende Artikel

- Zugangsdaten sicher teilen, ohne E-Mail: https://uselinkpilot.com/de/blog/how-to-share-credentials-securely-without-email
- So richten Sie eine sichere Übergabe von Zugangsdaten zwischen Teams ein: https://uselinkpilot.com/de/blog/how-to-create-a-secure-way-to-hand-off-credentials-between-teams
- Lässt sich sehen, wer einen Einmal-Link geöffnet hat?: https://uselinkpilot.com/de/blog/can-you-see-who-opened-a-one-time-link
- So funktionieren Secret-Links für Einmal-Geheimnisse: https://uselinkpilot.com/de/blog/how-one-time-secret-links-work

## Tools zu diesem Artikel

One-Time-Secret-Link-Generator

Teilen Sie ein Passwort oder eine Notiz über einen Link, der sich nur einmal öffnen lässt.
https://uselinkpilot.com/de/tools/free-secret-link-generator

Selbstlöschende Nachricht

Senden Sie eine Notiz, die nach einmaligem Lesen verschwindet.
https://uselinkpilot.com/de/tools/burn-after-read-secret

Generator für ablaufende Links

Erstellen Sie Links, die zu einem festgelegten Zeitpunkt nicht mehr funktionieren.
https://uselinkpilot.com/de/tools/temporary-link

## Häufige Fragen

### Warum gehört das erste Passwort des Kunden nicht in die Willkommens-E-Mail?

### Was gehört in einen Einmal-Link für das Onboarding?

### Wie prüfen Sie einen neuen Kundenkontakt, bevor Sie Zugangsdaten senden?

### Wie lange sollte ein Onboarding-Link für Kunden aktiv bleiben?

### Was, wenn der Kunde sagt, der Link sei schon geöffnet worden?

### Sollte der Kunde das erste Passwort ändern?

## LinkPilot verschickt einen Secret-Link, der nach dem Öffnen verschwunden ist.

In Ihrem Browser verschlüsselt, einmal angezeigt, dann gelöscht. Ohne Konto.

Secret-Link erstellen (https://uselinkpilot.com/de/tools/free-secret-link-generator)

## Weiterlesen

Sicherheit

### Vertrauliche Nachricht per widerrufbarem Link teilen

Widerruf beendet den Zugriff vor dem Ablauf. Unterschied zum ablaufenden Link, Versand, richtiger Zeitpunkt und was ein Widerruf nicht rückgängig macht.
https://uselinkpilot.com/de/blog/how-to-share-a-sensitive-message-with-a-link-that-can-be-revoked

Sicherheit

### Privates Zertifikat sicher per Link teilen

Trennen Sie Zertifikat und privaten Schlüssel, packen Sie den Schlüssel in eine PFX mit Passwort, senden Sie sie per Einmal-Link und das Passwort separat.
https://uselinkpilot.com/de/blog/how-to-share-a-private-certificate-through-a-secure-link-safely

Link-Tracking

### Link-Statistiken mit geografischen Klickdaten: was der Standort verrät und was nicht

Wie Link-Statistiken Land, Region und Stadt eines Klicks schätzen, wie genau das ist, wie Sie die Berichte sinnvoll lesen und welche Datenschutzregeln gelten.
https://uselinkpilot.com/de/blog/link-analytics-with-geographic-click-data

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Startseite",
        "item": "https://uselinkpilot.com/de"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Blog",
        "item": "https://uselinkpilot.com/de/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "Zugangsdaten beim Kunden-Onboarding per Einmal-Link",
        "item": "https://uselinkpilot.com/de/blog/one-time-credential-sharing-for-client-onboarding"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/de/blog/one-time-credential-sharing-for-client-onboarding#article",
    "headline": "Zugangsdaten beim Kunden-Onboarding per Einmal-Link",
    "description": "Für Agenturen und MSPs: den ersten Login als Einmal-Link senden, vertrauliche Onboarding-Anleitungen ebenso teilen und die Übergabe dokumentieren.",
    "inLanguage": "de",
    "datePublished": "2026-10-26",
    "dateModified": "2026-10-26",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Organization",
      "@id": "https://uselinkpilot.com/author/linkpilot-team#organization",
      "name": "LinkPilot Team",
      "url": "https://uselinkpilot.com/de/author/linkpilot-team"
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/de/blog/one-time-credential-sharing-for-client-onboarding"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "Warum gehört das erste Passwort des Kunden nicht in die Willkommens-E-Mail?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Die Willkommens-E-Mail wird an Kollegen weitergeleitet, von der IT des Kunden archiviert und bleibt in Ihrem eigenen Ordner „Gesendet“. Ein Passwort darin kann jahrelang jeder lesen, der Zugriff auf einen dieser Orte hat. Senden Sie das Passwort als Einmal-Link und nutzen Sie die E-Mail für alles andere."
        }
      },
      {
        "@type": "Question",
        "name": "Was gehört in einen Einmal-Link für das Onboarding?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Die Zugangsdaten oder die vertraulichen Anleitungen, mit denen jemand als der Kunde auftreten könnte: erste Passwörter, Zugangscodes für Portale, API-Schlüssel und jeder interne Ablauf, der nicht weitergeleitet werden soll. Begrüßung, Zeitpläne und öffentliche Hilfelinks kommen in die normale E-Mail."
        }
      },
      {
        "@type": "Question",
        "name": "Wie prüfen Sie einen neuen Kundenkontakt, bevor Sie Zugangsdaten senden?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Verwenden Sie die Kontaktdaten aus dem unterschriebenen Vertrag oder dem Kickoff-Gespräch, nicht eine Adresse, die in einer Antwort aufgetaucht ist. Kam die Bitte um Zugangsdaten von einer neuen Adresse, bestätigen Sie sie telefonisch mit der Person, die Sie bereits kennen."
        }
      },
      {
        "@type": "Question",
        "name": "Wie lange sollte ein Onboarding-Link für Kunden aktiv bleiben?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Eine Stunde, wenn Sie gerade mit dem Kunden telefonieren, sonst 24 Stunden. Außerdem wird der Link beim ersten Öffnen gelöscht. Läuft er ungenutzt ab, erstellen Sie einen neuen, nachdem Sie geklärt haben, dass der Kunde ihn noch braucht."
        }
      },
      {
        "@type": "Question",
        "name": "Was, wenn der Kunde sagt, der Link sei schon geöffnet worden?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Behandeln Sie die Zugangsdaten als offengelegt. Setzen Sie sie zurück, senden Sie einen neuen Einmal-Link und prüfen Sie bei einem Pro-Konto im Audit-Verlauf, wann der Link zum ersten Mal geöffnet wurde. Sehen Sie sich dann an, welchen Weg der Link genommen hat."
        }
      },
      {
        "@type": "Question",
        "name": "Sollte der Kunde das erste Passwort ändern?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Ja, bei der ersten Anmeldung über die normale Passwortänderung Ihrer Plattform. Der Einmal-Link liefert den Startwert. Ab dann gehören die Zugangsdaten dem Kunden, und Sie sollten das endgültige Passwort nicht kennen."
        }
      }
    ],
    "inLanguage": "de"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```