Skip to main content
ARCHITEKTURv1

Wie die Recovery-Schicht funktioniert.

Ihre Storefront bleibt unangetastet. Jeder Kauf erreicht jede Werbeplattform, die Sie nutzen — keine Lücken, keine Dashboards zu pflegen, keine Entscheidungen, die für Sie getroffen werden.

System map — how the recovery layer sits between your store and your ad platforms.Systemkarte. Ihr Shop sendet ein signiertes Kaufereignis an die Recovery-Schicht. Die Recovery-Schicht bestätigt in unter einhundert Millisekunden und leitet dann ein angereichertes Ereignis an Ihre Werbeplattformen weiter, während sie sichere Log-Zeilen an Ihren Betrieb sendet.IHR SHOPIHRE WERBEPLATTFORMENIHR BETRIEB
Jeder Kauf, der bei Ihrem Shop landet, fließt durch einen kurzen, verwalteten Pfad — und nichts anderes wird aufbewahrt.
  1. signiertes Kaufereignis Ihr ShopDie Recovery-Schicht
  2. 200 ok (unter 100 ms) Die Recovery-SchichtIhr Shop
  3. angereichertes Ereignis weiterleiten Die Recovery-SchichtIhre Werbeplattformen
  4. akzeptiert / Fehler Ihre WerbeplattformenDie Recovery-Schicht
  5. nur bei Fehler Die Recovery-SchichtIhr Betrieb
  6. sendet sichere Log-Zeilen Die Recovery-SchichtIhr Betrieb
01Edge-Wächter
Verwirft offensichtlichen Müll, bevor irgendetwas anderes läuft.
02Validieren + bestätigen
Verifiziert, dass die Anfrage signiert ist, und gibt dann in unter 100 ms 200 ok zurück.
03Anreichern + weiterleiten
Im Hintergrund: normalisiert, hasht und leitet ein Ereignis weiter.
04Konfiguration je Shop
Ein langlebiger Eintrag pro Shop; bei jeder Anfrage gelesen.
05Klick-Brücke
Ein kurzlebiger Datensatz von sieben Tagen, der den Werbeklick mit dem Kauf verbindet.
  • Durchgezogene Linie — authentifizierte Verbindung über das öffentliche Internet
  • Gestrichelte Linie — interne Bindung innerhalb desselben Kontos
  • Schild — der Edge-Wächter wird hier angewendet
  • Timer — der Datensatz trägt einen automatischen Ablauf

Der Lebenszyklus

Vom Klick zur Bestätigung, in vier Phasen.

Vom Moment, in dem ein Käufer auf Kaufen klickt, bis zum Moment, in dem Ihre Werbeplattform das Ereignis sieht — jeder Schritt, den wir ausführen.

  1. 01

    Erfassen

    Ihr Shop löst den Kauf aus. Eine signierte Nachricht trifft an unserem Edge ein. Wir lesen die Rohbytes, damit die Signatur genau so verifiziert werden kann, wie Ihr Shop sie gesendet hat.

  2. 02

    Validieren + bestätigen

    Wir verifizieren die Signatur, prüfen den Ereignistyp und die Shop-Domain und antworten in unter 100 ms mit 200 ok — damit Ihr Shop niemals erneut sendet oder sich abmeldet.

  3. 03

    Anreichern

    Im Hintergrund normalisieren wir Namen, E-Mails, Telefonnummern und Adressen, hashen jedes personenbezogene Feld so, dass es nicht gelesen werden kann, und verbinden die Bestellung mit dem gespeicherten Klicksignal.

  4. 04

    Weiterleiten

    Wir senden ein angereichertes Ereignis an Ihre Werbeplattform, protokollieren das Ergebnis und benachrichtigen Ihren Kanal nur dann, wenn die Weiterleitung fehlschlägt. Danach wird nichts aufbewahrt.

Was wir halten

Was wir halten, und wie lange.

Daten leben entweder für eine einzige Anfrage, für sieben Tage, so lange Ihr Shop bei uns bleibt, oder sie werden gehasht, bevor sie uns verlassen. Das ist die vollständige Liste.

  • Nur im Anfragespeicher

    ~300 ms

    Bestelldetails, E-Mail und Telefon des Käufers, vollständiger Name, Rohadresse.

    Niemals protokolliert. Niemals persistiert. Freigegeben, wenn die Anfrage endet.

  • Klick-Brücke

    7 Tage (automatischer Ablauf)

    Ein kleiner Datensatz, der den Werbeklick mit dem Kauf verbindet.

    Läuft automatisch ab. Wird auch gelöscht, sobald das Ereignis erfolgreich weitergeleitet wurde.

  • Konfiguration je Shop

    Solange Sie bleiben

    Ihre Shop-Einstellungen und Weiterleitungs-Flags.

    Verschlüsselt im Ruhezustand. Niemals protokolliert. Wird von unserem Team auf Ihre Anweisung aktualisiert.

  • Ausgang — was uns verlässt

    Nur pro Anfrage

    Ein angereichertes Ereignis an Ihre Werbeplattform; eine Statuszeile an Ihren Log-Drain; eine Benachrichtigung bei Fehler.

    Jedes personenbezogene Feld wird gehasht, sodass es nicht rückgängig gemacht werden kann. Keine vollständigen Payloads in Logs.

Wer wofür verantwortlich ist

Sie besitzen die Entscheidung. Wir besitzen den Pfad.

Eine Kurzfassung der Aufteilung zwischen Anbieter und Händler, die im Zentrum jedes Vertrags steht, den wir unterzeichnen.

Sie sind verantwortlich für

  • Zu entscheiden, wann GDPR oder CCPA auf einen Käufer anwendbar ist.
  • Einwilligung an der Storefront einzuholen und Ihren Cookie-Banner zu konfigurieren.
  • Diese Einwilligung in die Flags zu übersetzen, die Ihre Werbeplattformen erwarten.
  • Auftragsverarbeitungsvereinbarungen mit jeder Werbeplattform zu unterzeichnen.
  • Eine Datenschutzerklärung zu pflegen, die unser Team als Auftragsverarbeiter benennt.
  • Auskunfts- und Löschanfragen der Käufer auf Ihrer Seite zu erfüllen.

Wir sind verantwortlich für

  • Den Betrieb der Recovery-Schicht und sie schnell, prüffähig und ehrlich zu halten.
  • Niemals personenbezogene Daten zu protokollieren; niemals personenbezogene Daten über die Klick-Brücke hinaus zu speichern.
  • Ihre Signale unverändert weiterzuleiten — niemals für Sie zu entscheiden.
  • Den Deduplizierungs-Vertrag mit Ihren Werbeplattformen einzuhalten.
  • Geheimnisse zu rotieren, schnell zu patchen, in dem Moment zu benachrichtigen, in dem etwas kaputtgeht.
  • Diese Architektur öffentlich und ehrlich zu halten.

Bereit, es in Ihrem Shop laufen zu sehen?

Dreißig Minuten am Telefon — wir führen Sie durch die Schicht, die Zahlen, die Sie erwarten können, und die 30-Tage-Geld-zurück-Garantie.

Termin buchen