Was der Agent in Ihren Werbekonten tun kann und was nicht

Im PaidSync-Workspace nicht standardmäßig. Jeder Agent läuft in einer von vier Autonomiestufen: beobachten, vorschlagen, mit Leitplanken handeln und voll automatisch. Neue Agenten starten mit vorschlagen, jede Änderung wird also als Freigabekarte entworfen und wartet auf einen Klick. Audit- und Berichtsagenten starten mit beobachten. Nur ein Admin oder der Inhaber des Workspace kann einen Agenten in eine Stufe versetzen, in der er selbstständig ausführt, oder die automatische Freigabe für den Chat einer Marke einschalten, und selbst dann gelten die Liste der nie automatischen Aktionen, die Ausgabenobergrenzen und die Liste geschützter Kampagnen weiter. Wenn Ihr eigener Assistent, etwa Claude oder ChatGPT, PaidSync über MCP aufruft, erstellt PaidSync keine Karte: Eine Änderung läuft, wenn der Assistent das Tool mit ausgeschaltetem dry run und, bei einem destruktiven Tool, gesetztem Bestätigungs-Flag aufruft, ob zuerst ein Mensch bestätigt, stellen Sie also in Ihrem Assistenten ein.

Sie verbinden Google Ads selbst auf Googles eigenem Anmeldebildschirm, und das dabei erzeugte Token wird im Ruhezustand mit AES-256-GCM verschlüsselt. Wenn Sie eine Plattform trennen, werden ihre Tokens gelöscht. Die Erstell-Tools für Google Ads laufen standardmäßig zuerst als Probelauf, der zeigt, was passieren würde, ohne es auszuführen. Destruktive Tools wie Löschen, Entfernen, Pausieren und Budgetänderungen brauchen eine ausdrückliche Bestätigung. Wenn ChatGPT PaidSync aufruft, legt PaidSync keine Freigabekarte an; ob ein Mensch vorher bestätigt, wird also in ChatGPT eingestellt. Die Ausgabenobergrenzen und Notschalter des Workspace gelten nicht für Aufrufe aus Ihrem eigenen Assistenten, und diese Änderungen werden im Änderungsprotokoll ohne gespeichertes Rückgängigmachen erfasst.

Zwei. Ein Schalter auf Markenebene in den Sicherheitseinstellungen der Marke stoppt jede automatische Änderung für diese Marke. Darüber liegt eine Sperre auf Plattformebene, die im Zweifel schließt: Automatische Ausführung ist nur erlaubt, wenn der Sperreintrag existiert, diese Umgebung ausdrücklich freigibt und nicht eingefroren ist. Ein fehlender Eintrag, ein beschädigter Wert, ein Einfrieren oder ein Lesefehler blockieren alle. Blockierte Änderungen werden als Freigabekarten eingereiht, nie verworfen. Ein Mensch, der auf Freigeben klickt, unterliegt der Sperre nicht, denn der Klick ist die Autorisierung.

Kampagnenstarts, Bündel von Änderungen, Creative-Uploads, das Anwenden oder Abonnieren von Google-Empfehlungen, Gebotsanpassungen nach Gerät und Standort, das Hinzufügen von Zielgruppen-Targeting, das Entfernen von Kampagnen oder Produktgruppen, beliebige Code-Läufe, das Speichern oder Ausführen von Workflows, das Anlegen von Konten, der rohe Google Mutate-Aufruf und jedes Tool, dessen Name delete, remove oder destroy enthält. Diese werden immer zu einer Karte für einen Menschen, in jeder Stufe, auch bei voll automatisch. Ein dynamisches Tool, das der Klassifikator nicht zuordnen kann, wird standardmäßig abgelehnt.

Ihr Brand Brief legt eine monatliche Obergrenze insgesamt und pro Kanal fest. PaidSync teilt die Obergrenze durch 30.4 und erhält so eine tägliche Obergrenze. Eine Budgetänderung über dieser Grenze wird zur Freigabe eingereiht statt angewendet, und eine Änderung bei 85 Prozent oder mehr der Grenze trägt eine Warnung. Jeder Agent hat außerdem eine Höchstzahl an Aktionen pro Lauf, standardmäßig 10 und nie mehr als 100, und ein Höchstbudget pro Aktion, standardmäßig ein Kanal-Tag an Ausgaben. Eine Marke kann eigene Obergrenzen von bis zu 20 Änderungen pro Lauf und 50 pro Tag setzen. Geschützte Kampagnen und die Budgetobergrenze werden in jeder handelnden Stufe durchgesetzt, auch bei voll automatisch. Diese Grenzen gelten für Änderungen im Workspace, nicht für Aufrufe Ihres eigenen Assistenten über MCP.

Die Erstellungs-Tools für Google Ads und die meisten anderen Erstellungs-Tools nutzen standardmäßig dry run, der erste Durchgang zeigt also, was passieren würde, ohne es zu tun; einige Tools für Google Analytics, Google Tag Manager und Creative-Uploads haben keinen dry run und gelten beim ersten Aufruf. Ein Validator vor dem Schreiben prüft die Argumente gegen das Regelwerk der Plattform und blockiert oder warnt vor jedem Aufruf. Destruktive Tools, also delete, remove, pause, disable, revert, update-Tools mit budget im Namen und der rohe Mutate-Aufruf, erfordern ein ausdrückliches Bestätigungs-Flag. Innerhalb eines Code-Laufs oder gespeicherten Workflows verweigert eine Geldprüfung jede Änderung, deren Zielkonto von dem Konto abweicht, an das der Lauf gebunden ist, bevor die API aufgerufen wird. Im Workspace werden die Notschalter und die Ausgabenobergrenze auf demselben Weg geprüft; Aufrufe Ihres eigenen Assistenten über MCP unterliegen ihnen nicht.

Oft, direkt auf der Karte. Wenn eine Karte angewendet wird, speichert PaidSync gleichzeitig den Weg zurück darauf; für Budget, Pause oder Fortsetzung in Google Ads oder Meta ist das der exakte frühere Wert, und dieses Rückgängig läuft nur, solange das Konto noch den Wert hält, den PaidSync gesetzt hat. Rückgängig durchläuft dieselben Prüfungen wie eine Anwendung, und zweimaliges Ausführen hat keine zusätzliche Wirkung. Rückgängig für eine erstellte Kampagne verfällt nach 7 Tagen. Manche Plattformvorgänge haben keine sichere Umkehrung, und die Karte sagt das, statt zu raten. Eine Karte wechselt in einem atomaren Schritt von ausstehend zu ausführend, dieselbe Änderung kann also nicht zweimal laufen. Eine Änderung, die ein Agent im Workspace selbstständig anwendet, hat keine Karte und keinen Rückgängig-Knopf; ihre Umkehrung wird mit der Ergebnisprüfung gespeichert, sodass eine Rücknahmekarte erstellt werden kann, wenn die Änderung schadet. Änderungen aus Ihrem eigenen Assistenten über MCP werden im Änderungsprotokoll erfasst, haben aber kein gespeichertes Rückgängig.

Workspaces haben vier Rollen: Viewer, Editor, Admin und Owner. Viewer können nur lesen. Editoren und höher können eine Karte freigeben und rückgängig machen, und die Karte hält fest, welcher Nutzer sie ausgeführt hat. Nur Admins und der Owner können einen Agenten auf eine selbstständig ausführende Stufe setzen. Es ist kein Produkt für einen einzelnen Nutzer, eine mehrstufige Freigabekette gibt es derzeit aber nicht; eine Freigabe durch einen Editor oder höher führt die Karte aus.

Sie verbinden jede Werbeplattform selbst über deren OAuth-Bildschirm, außer OpenAI Ads, das Sie mit einem API-Schlüssel verbinden, und Meta-Agenturzugang, der ein System-User-Token nutzt. Die daraus entstehenden Tokens und Schlüssel sind im Ruhezustand mit AES-256-GCM verschlüsselt. Wenn Sie Ihren eigenen Modellschlüssel mitbringen, wird er mit AES-256-GCM unter einem separaten Schlüsselverschlüsselungsschlüssel verschlüsselt. Jede Sitzung ist an ein aktives Konto pro Plattform gebunden, ausdrücklich gesetzt, und ein Lauf kann nicht unbemerkt Geld auf einem anderen Konto ausgeben. Beim Trennen einer Plattform werden ihre Tokens gelöscht.

Live-Änderungen werden nach bestem Bemühen in ein Änderungsprotokoll geschrieben, mit Nutzer, Konto, Tool, einer Zusammenfassung der Argumente und dem Akteur. Bei einer anderen Plattform als Google Ads, Meta, LinkedIn, Microsoft oder TikTok wird das in der Sitzung aktive Konto erfasst, und eine Änderung wird nicht erfasst, wenn für ihre Plattform kein Konto gesetzt ist. Dry runs werden nicht protokolliert, weil sich nichts geändert hat. Das Protokoll ist im Produkt und über das Tool get_operator_change_log lesbar, 100 Zeilen pro Aufruf, mit einem Vorher-Nachher-Ergebnis in jeder Zeile. Der Verlauf der Automationsläufe behält die letzten 50 Einträge, und auch das Vorschlagsboard und das Audit-Log der Marke zeigen die letzten 50 Einträge. Einen Export als CSV, an ein SIEM oder per Webhook gibt es noch nicht.

Die APIs der Werbeplattformen, die Sie verbinden: Google, Meta, LinkedIn, TikTok, Microsoft, Snapchat, Reddit, Pinterest, X und OpenAI Ads. Sie handeln unter Ihren eigenen Verträgen mit ihnen und sind daher keine Unterauftragsverarbeiter von PaidSync. Die Unterauftragsverarbeiter von PaidSync sind die Modellanbieter Anthropic, OpenAI, Google Gemini und Groq, Resend für E-Mail, Google Workspace für Support-E-Mail, Google Cloud für Datenbank, Backend, Dateispeicher und Logs sowie Vercel für die Webanwendung. Stripe für die Abrechnung, Firebase Authentication für die Anmeldung, Google Analytics und Microsoft Clarity für Nutzungsanalysen und Telegram für interne Betriebswarnungen erhalten nur Konto-, Abrechnungs-, Anmelde- oder Nutzungsdaten. Die Liste der Unterauftragsverarbeiter auf dieser Seite nennt für jeden Dienst die juristische Person und den Standort.

Sie löschen es selbst in den Einstellungen unter Sicherheit. Sie werden sofort abgemeldet, Marketing-E-Mails stoppen am selben Tag, und Sie haben 30 Tage Zeit, es sich anders zu überlegen, indem Sie sich wieder anmelden und Löschung abbrechen wählen. Nach 30 Tagen entfernt die automatische Löschung Ihr Profil, Ihre Marken mit ihrem Profil und Briefing, bis zu 200 Freigabekarten pro Marke, die Tokens der verbundenen Plattformen und den Authentifizierungseintrag, und das Abonnement wird gekündigt. Sie löscht nicht von selbst Ihren Chatverlauf, das Änderungsprotokoll, die täglichen Zusammenfassungen Ihrer Werbekonten, zwischengespeicherte Berichte, Aufzeichnungen von Code-Läufen, einen von Ihnen hinterlegten Schlüssel eines Modellanbieters oder die anderen für Ihre Marken gespeicherten Daten; diese löscht PaidSync manuell innerhalb von 30 Tagen, nachdem die Löschung endgültig ist, oder innerhalb von 30 Tagen nach einer früheren Anfrage an support@paidsync.ai, die auch eine einzelne Marke nennen kann. Das Löschen einer Marke im Workspace archiviert sie nur. Aufzeichnungen einzelner Tool-Aufrufe werden 7 Jahre lang ohne Ihre Nutzerkennung, E-Mail-Adresse und Ihren Namen aufbewahrt, der Fehlertext, den ein fehlgeschlagener Aufruf enthalten kann, wird mit den oben genannten Daten gelöscht, und Stripe behält Ihre Rechnungen. Gelöschte Daten können danach noch in Backups und archivierten Kopien vorhanden sein. Ein Datenexport per Self-Service ist noch nicht gebaut, fordern Sie also vor dem Löschen per E-Mail eine Kopie an.

Der Auftragsverarbeitungsvertrag ist unter paidsync.ai/dpa mit den Standardvertragsklauseln und Anhängen veröffentlicht und gilt automatisch als Teil der Nutzungsbedingungen, ohne Unterschrift. Single Sign-on gibt es auf Anfrage. Einen unabhängigen Prüfbericht gibt es noch nicht. Das sagen wir lieber klar, als ein Häkchen zu setzen, das wir nicht belegen können. Senden Sie Ihren Fragebogen an support@paidsync.ai, und Sie erhalten innerhalb von zwei Werktagen schriftliche Antworten.