Dieser Artikel fasst zusammen, was Helferlain mit deinen Daten macht. Verbindlich sind die Datenschutzerklärung und der Auftragsverarbeitungsvertrag unter den Rechtlichen Hinweisen (Privacy, DPA, Unterauftragsverarbeiter).
Was Helferlain liest
- Kennzahlen und Einstellungen deines Google-Ads-Kontos (Kampagnen, Keywords, Suchbegriffe, Kosten, Conversions, Änderungshistorie).
- Auf Wunsch Daten aus GA4 und Search Console. Bigin ist als Verbindung angekündigt (siehe Datenquellen verbinden).
- Geheime Schlüssel wie GA4-Messprotokoll-Secrets werden nicht ausgelesen; Helferlain sieht nur, wie viele es gibt und wie sie heißen.
Was Helferlain schreiben darf
In der App wird eine Änderung erst ausgeführt, wenn du sie im Prüfpanel bestätigst (siehe Änderungen freigeben). In Claude, ChatGPT oder Cursor prüft das Änderungswerkzeug zuerst nur im Probelauf; eine echte Änderung braucht einen Freigabe-Token. Die App zeigt einen solchen Token für Assistenten derzeit nicht an; echte Änderungen führst du deshalb über die App oder die Agentur-Konsole aus (siehe Claude, ChatGPT und Cursor nutzen). Zusätzlich gibt es Schutzschichten:
- Feste Obergrenzen: etwa Gebote höchstens 10 € und neue Kampagnen nur pausiert, siehe Sicherheitsgrenzen bei Änderungen.
- Lesemodus: ein globaler Schalter, der alle Änderungen blockiert.
- Geschützte Konten: können gar nicht geändert werden.
- Vier-Augen-Prinzip im Agenturmodus: wer vorschlägt, gibt nicht frei.
- Zugang pro Workspace: ein Zugriff gilt nur für den Workspace, an den er gebunden ist.
Wo Daten liegen
Laut Datenschutzerklärung nutzt Helferlain Infrastruktur in der EU: Cloudflare mit EU-Verarbeitung und eine Datenbank in Frankfurt. Analytics- oder Fehler-Tracking-Dienste sind derzeit nicht im Einsatz. Die vollständige Liste der Dienstleister steht auf der Seite der Unterauftragsverarbeiter.
Verschlüsselung
Laut Datenschutzerklärung werden OAuth-Tokens und gespeicherte Schlüssel verschlüsselt abgelegt (AES-256-GCM, Hauptschlüssel bei Cloudflare).
Eigener KI-Schlüssel (BYOK)
Unter Settings > API Keys (BYOK) kannst du deinen eigenen Anthropic- oder OpenAI-Schlüssel hinterlegen. Dann laufen die KI-Aufrufe über dein Konto beim Anbieter und werden dort abgerechnet. Das verwalten nur Owner und Admins. Für den Start brauchst du keinen eigenen Schlüssel.
Protokoll
Der Änderungsverlauf zeigt, welche Änderungen im Werbekonto über Helferlain liefen und welche nicht. Laut Datenschutzerklärung werden Audit-Logs 12 Monate aufbewahrt, Rechnungen 10 Jahre.
Daten exportieren und löschen
Unter Settings > Privacy & Data kannst du deine Daten exportieren und den Workspace löschen.
- Öffne die Karte zum Löschen.
- Bestätige mit der verlangten Zeichenfolge. Die Aktion ist nicht umkehrbar.
- Der Schlüssel deines Workspace wird vernichtet, damit sind die Daten unlesbar. Welche Aufbewahrungsfristen gelten, regelt die Datenschutzerklärung.
Für Agenturen existiert eine Schnittstelle, um personenbezogene Daten einzelner Betroffener bei Mandanten zu löschen.
Grenzen
Helferlain ist kein Ersatz für eine Rechtsberatung. Ob du für Tracking und Auswertungen eine Einwilligung brauchst, hängt von deiner Website ab. Fragen an: die Support-Seite (/support).