Der API-Token gilt für deinen gesamten Account: Wer ihn hat, kann alle Daten lesen und ändern. Er bleibt auch nach neuen Logins gültig.