Abhängig von der Nutzung: Nicht jeder hier genannte Dienst erhält automatisch Daten. Mehrere Anbieter werden ausschließlich genutzt, wenn ein Kunde die betreffende Funktion auswählt, verbindet und verwendet.
Sicherheitsgrundsätze
- TLS-verschlüsselte Übertragung; Zugangsdaten zu verbundenen Websites und Konten sowie Inhalte von Formularübermittlungen werden verschlüsselt gespeichert.
- Passwörter werden nur als Hash gespeichert; Konten mit Verwaltungsrechten brauchen einen zweiten Faktor (Authenticator-App oder Passkey).
- Rollen- und berechtigungsbasierte Zugriffe; die Daten jedes Kunden sind in der Datenbank voneinander getrennt.
- Getrennte Entwicklungs-, Test- und Produktivumgebungen.
- Protokollierung sicherheitsrelevanter Vorgänge, Aktualisierungs-, Sicherungs- und Wiederherstellungsverfahren.
- Datenminimierung und Zweckbindung: Die Messung kommt ohne Cookies aus, und zu verbundenen Konten fordert PrivacyAds nur die Rechte an, die eine Funktion braucht.
- Verfahren zur Erkennung, Bewertung und Bearbeitung von Sicherheitsvorfällen.
Dienstleister, die PrivacyAds einsetzt
| Kategorie | Anbieter | Zweck und Einsatz |
|---|---|---|
| Infrastruktur & Speicher | Hetzner Online, Deutschland | Server, Datenbank und Objektablage für Dateien aus Formularen am Standort Nürnberg; verschlüsselte Sicherungen der Datenbank am Standort Helsinki (Finnland). |
| Netz & Schutz | Cloudflare | Namensauflösung, Auslieferung, Schutz vor Angriffen; auch diese Rechtsseiten werden dort ausgeliefert. |
| Zahlung | Stripe | Abonnements, Rechnungen und Zahlungsstatus. Die Zahlung selbst läuft auf Seiten von Stripe. |
| Resend | E-Mails der Plattform: Anmeldung und Einladungen, Bestätigung von Anfragen, Benachrichtigungen. | |
| KI | Anthropic | Vorschläge und Auswertungen der Agenten, Entwurf von Formularen und Seiten, Stichproben zur Sichtbarkeit; nur wenn ein Nutzer einen Lauf startet oder auf einen Zeitplan stellt. |
| KI | OpenAI | Stichproben dazu, wie ein KI-Assistent über einen Betrieb Auskunft gibt; übermittelt wird die Frage, keine Daten von Besuchern. |
| Suchdaten | DataForSEO | Suchvolumen und Platzierungen zu Suchbegriffen; übermittelt werden Suchbegriffe und der Name der Website, keine Daten von Besuchern. |
| Fehleranalyse | Sentry, Region EU | Technische Fehlerdiagnose der Plattform; Fehlermeldungen werden vor dem Versand von Inhalten wie Cookies, Adressen und Schlüsseln bereinigt. |
Anbieter, die ein Kunde selbst verbindet
| Kategorie | Anbieter | Zweck und Einsatz |
|---|---|---|
| Suchmaschinen-Werkzeuge | Google (Search Console), Microsoft (Bing Webmaster Tools) | Abruf von Suchanfragen, Seiten, Klicks, Impressionen und Positionen der Website des Kunden. |
| Werbekonten | Google Ads, Meta, TikTok | Abruf von Kampagnen und deren Kosten, Klicks und Impressionen; nur lesend. |
| Website des Kunden | WordPress, GitHub, SFTP-Zugang, Framer, Webflow | Lesen der Inhalte und Veröffentlichen freigegebener Änderungen auf der verbundenen Website. |
| Formulare und Buchungen | MASPro (derselbe Betreiber) | Zählen bestätigter Anfragen und Buchungen aus MASPro, ohne Inhalte; Lesen der Namen und Adressen dort freigegebener Formulare. |
Ein Anbieter kann – abhängig von Produkt, Vertragspartei und Region – selbst Verantwortlicher oder Auftragsverarbeiter sein. Details ergeben sich aus seiner Dokumentation, der Konfiguration des Kunden und dem konkreten Auftrag. Wesentliche Änderungen dieser Übersicht werden hier veröffentlicht.
Verantwortungsvolle Nutzung
Kunden sollen nur erforderliche Verbindungen einrichten, Berechtigungen regelmäßig prüfen, besondere Kategorien personenbezogener Daten in Formularen vermeiden oder besonders absichern und nicht mehr benötigte Verbindungen trennen.
Sicherheitskontakt
Vertrauliche Hinweise: officeSPAM-SCHUTZ-BITTE-ENTFERNEN@pock.biz. Bitte beachten Sie auch die Richtlinie zur Meldung von Schwachstellen.