Sicherheit & Datenschutz
Zugriff auf Werbekonten verlangt Sorgfalt
So gehen wir mit Ihren Verbindungen, Zugangsdaten und Daten um.
So bleiben Daten getrennt
Jede Anfrage bleibt in Ihrem Bereich
Organisation · Ihr Mandant
Projekt · shop-a.de
Zugeordnete Konten
Google AdsMeta AdsGA4
Anfrage einer anderen Organisationabgewiesen · 404
Token-VaultVerschlüsselt, nie in Logs oder Antworten
Mandantentrennung
Jede Abfrage ist auf Ihre Organisation und das jeweilige Projekt beschränkt. Automatisierte Tests prüfen bei jeder Änderung, dass kein Zugriff auf fremde Daten möglich ist.
Verschlüsselter Token-Vault
OAuth-Token werden verschlüsselt gespeichert. Sie erscheinen nie in Logs, API-Antworten oder MCP-Ergebnissen.
Freigabe durch Menschen
Schreibende Aktionen bleiben Entwürfe, bis ein angemeldeter Mensch sie bestätigt. Alles landet im Audit-Log.
Technik
Schutzmaßnahmen
- Verbindung ausschließlich über HTTPS mit HSTS.
- Passwörter mit Argon2id gehasht, Mehrfaktor-Anmeldung für Administratoren.
- OAuth mit PKCE, kurzlebige Zugriffstoken, Widerruf im Portal.
- Rate-Limits und Sperre bei wiederholten Fehlversuchen.
- Backups außerhalb des Servers mit getesteter Wiederherstellung.
- Überwachung von Fehlern, Warteschlangen und Verfügbarkeit.
Datenschutz
Ihre Daten, Ihre Kontrolle
- Betrieb auf einem Server der mittwald CM Service GmbH in Deutschland.
- Für Ihre Kundendaten sind wir Auftragsverarbeiter. Einen Auftragsverarbeitungsvertrag (AVV) stellen wir bereit.
- Wir speichern Aggregate (z. B. Tageswerte je Kampagne), keine rohen Ereignisdaten.
- Sie können Verbindungen jederzeit trennen. Daten löschen und exportieren wir auf Anfrage.
- Daten aus Google-APIs verwenden wir nur für die sichtbare Funktion. Wir nutzen sie nicht, um KI-Modelle zu trainieren.
Fragen zum Datenschutz? Schreiben Sie an info@wood-film.com.
Bereit, Ihre Werbedaten zentral zu nutzen?
Wählen Sie Ihren Tarif ab 9 € netto im Monat. Ein Wechsel ist jederzeit möglich.