Zum Inhalt springen

Sicherheit und Datenschutz

Was Helferlain liest,
schreibt und nie tut

Was Helferlain in deinem Google-Ads-Konto liest, was es schreiben darf, welche Grenzen immer gelten und wo deine Daten liegen. Verbindlich sind Datenschutzerklärung und AV-Vertrag.

  • Änderungen nur nach Freigabe
  • Hosting in der EU
  • Keine Google-Passwörter bei uns
Symbolbild: Reihe heller Schließfächer mit steckenden Schlüsseln in warmem Licht
Symbolbild
Beispieldarstellung

Vor dem Anwenden prüfen

Betroffen
Ausschluss-Keywords in einer Kampagne
Warnungen
Werden hier angezeigt, falls vorhanden
Erwartete Wirkung
Schlechter FallWahrscheinlichBesserer Fall

schlechter, wahrscheinlicher und besserer Fall

Rückgängig-Plan
Die Ausschluss-Keywords in Google Ads wieder entfernen
Freigabe läuft ab
Uhrzeit steht im Panel
AbbrechenBestätigen und anwenden
Beispieldarstellung des Prüfpanels, das vor jeder Änderung in der App erscheint. In der App heißt es „Review before applying“.

Lesen

Was Helferlain liest

  • Kennzahlen und Einstellungen deines Google-Ads-Kontos: Kampagnen, Keywords, Suchbegriffe, Kosten, Conversions, Änderungshistorie.
  • Auf Wunsch Daten aus GA4 und Search Console, wenn du sie verbindest.
  • Keine geheimen Schlüssel: Von GA4-Messprotokoll-Secrets sieht Helferlain nur, wie viele es gibt und wie sie heißen.

Was Helferlain schreibt, und nur wie

In der App wird eine Änderung erst ausgeführt, wenn du sie im Prüfpanel bestätigst. Das Panel zeigt, was betroffen ist, mögliche Warnungen, die erwartete Wirkung als Spanne, den Rückgängig-Plan und wann die Freigabe abläuft. In Claude, ChatGPT oder Cursor prüft das Änderungswerkzeug zuerst nur im Probelauf; eine echte Änderung braucht einen Freigabe-Token.

Feste Grenzen

Neun Grenzen, die für jede Änderung gelten

Die Grenzen gelten für alle Wege: die App, die Agentur-Konsole und dein Assistent. Verletzt eine Änderung eine Grenze, wird sie abgewiesen und nichts geändert.

  • Nur pausiert

    Neue Kampagnen, Anzeigengruppen und Anzeigen werden pausiert angelegt und mit eigenen Schritten aktiviert.

  • Höchstens 10 €

    je Klick-, Impressions- oder View-Gebot, auch als Obergrenze einer Gebotsstrategie.

  • Feste Obergrenze

    Nur Gebotsstrategien mit Deckel: manueller CPC, Klicks maximieren, prozentualer CPC mit Obergrenze.

  • Deine Website

    Ziel-URLs, Tracking-Vorlagen und URL-Suffixe nur auf der Domain aus deinem Kontoprofil.

  • Höchstens 1,5

    Eine Gebotsanpassung erhöht ein Gebot um höchstens 50 %.

  • Tagesbudget gedeckelt

    Standard 50 € pro Tag; ein Gesamtbudget höchstens das 31-Fache des Tagesdeckels.

  • Ein Budget, eine Kampagne

    Budgets entstehen im selben Schritt wie die Kampagne. Geteilte Budgets gibt es nicht.

  • Alles oder nichts

    Scheitert ein Teil einer Änderung, wird nichts geändert. Keine halbfertigen Kampagnen.

  • Ohne Geldwirkung

    Google-Empfehlungen nur, wenn sie weder Gebote noch Budgets, Strategie oder Status berühren.

Ziel-CPA und Ziel-ROAS lassen sich über Helferlain derzeit nicht ändern; ein eigenes Werkzeug dafür ist geplant.

Schutzschichten

Weitere Sicherungen neben den Grenzen

  • Freigabe-Token

    Gilt für genau eine Änderung, ist zeitlich begrenzt und nur einmal verwendbar.
  • Geschützte Konten

    Einzelne Konten sind dauerhaft gegen Änderungen geschützt, auch gegen Probeläufe. Im Audit steht dann „nur lesen“.
  • Lesemodus

    Ein globaler Schalter, der alle Änderungen blockiert und nur Auswertungen laufen lässt.
  • Vier-Augen-Prinzip

    Im Agenturmodus gibt nicht frei, wer vorschlägt. Änderungen werden je Mandant von zwei Admins freigeschaltet.
  • Zugang pro Workspace

    Ein Zugriff gilt nur für den Workspace, an den er gebunden ist.
  • Google-Login

    Deine Zugangsdaten bei Google siehst du bei Helferlain nie, und wir speichern sie nicht. Das Token liegt verschlüsselt.

Daten

Wo deine Daten liegen und wie lange

Hosting in der EU

Cloudflare mit Verarbeitung in der EU, Datenbank in Frankfurt. Alle Dienstleister stehen auf der Seite der Unterauftragsverarbeiter.

Verschlüsselung

OAuth-Tokens und gespeicherte Schlüssel liegen verschlüsselt (AES-256-GCM), der Hauptschlüssel bei Cloudflare.

Exportieren und löschen

Unter Settings > Privacy & Data exportierst du deine Daten oder löschst den Workspace. Dabei wird der Schlüssel des Workspace vernichtet.

Aufbewahrung und Tracking

Audit-Logs 12 Monate, Rechnungen 10 Jahre. Analytics- oder Fehler-Tracking-Dienste sind derzeit nicht im Einsatz.

Vertragswerk

Alles nachlesbar

Verbindlich sind die Rechtstexte, nicht diese Zusammenfassung. Der AV-Vertrag gehört zum Vertragswerk.

Ehrlich gesagt

Was diese Seite nicht verspricht

  • Es gibt keinen Rückgängig-Knopf. Der Rückgängig-Plan steht vor jeder Änderung im Prüfpanel.
  • Die Wirkung im Prüfpanel ist eine Schätzung aus den zuletzt geladenen Kennzahlen, kein Test bei Google und keine Garantie.
  • Nutzt du Helferlain in Claude oder ChatGPT, gelten für die Gespräche zusätzlich deren Datenschutzbedingungen.
  • Helferlain ist kein Ersatz für eine Rechtsberatung, etwa zur Frage, ob deine Website für Tracking eine Einwilligung braucht.

Fragen

Fragen zu Sicherheit und Datenschutz

Sieht Helferlain mein Google-Passwort?
Nein. Du verbindest dein Konto per Google-Login und gibst zwei Berechtigungen frei: Google Ads und deine E-Mail-Adresse. Deine Zugangsdaten bei Google sieht Helferlain nie, das Zugriffs-Token liegt verschlüsselt.
Kann Helferlain ohne mich etwas ändern?
In der App nicht: Jede Änderung braucht deine Bestätigung im Prüfpanel. Im Assistenten läuft ohne Freigabe-Token nur ein Probelauf. Im Agenturmodus sind Änderungen je Mandant gesperrt, bis zwei Admins sie freischalten.
Wo werden meine Daten verarbeitet?
Laut Datenschutzerklärung auf Infrastruktur in der EU: Cloudflare mit EU-Verarbeitung und eine Datenbank in Frankfurt. Die vollständige Liste der Dienstleister steht bei den Unterauftragsverarbeitern.
Wie lösche ich meine Daten?
Unter Settings > Privacy & Data. Du bestätigst mit einer Zeichenfolge, danach wird der Schlüssel deines Workspace vernichtet und die Daten sind unlesbar. Die Aktion ist nicht umkehrbar.

Erst lesen lassen, dann entscheiden

Verbinde dein Konto, sieh dir den Audit an und gib nur frei, was du verstehst.

Symbolbild: Hand unterschreibt ein Dokument im Sonnenlicht auf einem hellen Tisch
Symbolbild