Blog · 8 Leitfäden
Sicherheit & Datenschutz
So schützt AdAce Ads Konten und Daten: Zwei-Faktor-Authentifizierung, strikte Datentrennung zwischen Arbeitsbereichen und Kunden, verschlüsselte Zugangsdaten, Rechteentzug beim Trennen von Verbindungen und eine transparente Datenschutzerklärung.
Zwei-Faktor-Authentifizierung mit einer Authentifikator-App
Schützen Sie Anmeldung und sensible Aktionen mit zeitbasierten Einmal-Codes und 10 Backup-Codes; erforderlich für Inhaber und Admins.
Datenisolation zwischen Arbeitsbereichen und Kunden
Row-Level-Security in der Datenbank hält jeden Arbeitsbereich und jeden Kunden getrennt – selbst ein Fehler in einer Abfrage kann keine Daten einer anderen Agentur offenlegen.
Verschlüsselte Anmeldedaten und Secrets, die den Server nie verlassen
Plattform-Tokens werden im Ruhezustand verschlüsselt, API-Schlüssel und Links als Hashes gespeichert, und Secrets gelangen niemals in Protokolle, KI-Modelle oder Browser.
Plattform trennen und Zugriff beim Anbieter widerrufen
Das Trennen von Google, Meta oder Klaviyo widerruft den Zugriff des Dienstes auch beim Anbieter mit dauerhaften Wiederholungsversuchen – nicht nur in der App.
Datenschutz und Datenverarbeitung
Daten werden ausschließlich zur Bereitstellung des Dienstes genutzt, niemals verkauft oder für Werbung verwendet; Datenlöschungs-Callbacks von Meta werden unterstützt.
Anmeldesicherheit: verifizierte E-Mail, Rate-Limits und Sitzungen
Konten werden mit einer verifizierten E-Mail-Adresse erstellt, Anmeldeversuche sind durch Rate-Limits geschützt und Sitzungen sind gebunden, widerrufbar und werden bei Deaktivierung beendet.
Temporären Werbezugriff nach Aufgabe, Umfang und Enddatum prüfen
Nutzen Sie eine Berechtigungskarte für temporäre Auftragnehmer: Definieren Sie Aufgabe, Mindest-Kundenumfang, Prüfverantwortliche und Nachweise zur Beendigung des Zugriffs.
Einen KI-Client trennen: Berechtigungen, Schlüssel und Anbieterzugriffe separat prüfen
Schließen Sie den Zugriff eines KI-Clients mit einer Übersicht der Grenzen für OAuth-Freigaben, API-Schlüssel und Anbieterverbindungen – inklusive Nachweisen, was tatsächlich widerrufen wurde.
Testen Sie es mit Ihren eigenen Konten
Erstellen Sie einen Arbeitsbereich, verbinden Sie Google oder Meta mit wenigen Klicks und behalten Sie den klaren Überblick über Ihre Konten. Änderungen erfolgen nur nach Ihrer Freigabe oder nach Ihren festgelegten Richtlinien.