Daten, Datenschutz & Sicherheit

Jede Plattformverbindung läuft über OAuth — denselben Standard, der auch hinter „Weiter mit Google“ steckt. Du autorisierst auf dem Bildschirm des Anbieters, und CrunchJunkie bekommt ein eingeschränktes Token mit reinem Lesezugriff. Dein Plattform-Passwort sehen und speichern wir nie, und an deinen Kampagnen ändern wir nichts. Den Zugriff kannst du jederzeit widerrufen — bei CrunchJunkie oder beim Anbieter selbst — und ab diesem Moment können wir diese Quelle nicht mehr lesen. Weil die Freigabe nur lesend ist und ausschließlich für die Konten gilt, die du auswählst, halten wir genau so viel Zugriff, wie deine Berichte brauchen — und keinen Deut mehr.

Die OAuth-Tokens, mit denen wir deine Daten synchronisieren — und alle eigenen KI-Anbieter-Schlüssel, die du für die KI-Sichtbarkeit mitbringst — liegen in unserer Datenbank mit AES-256-GCM auf Anwendungsebene verschlüsselt, zusätzlich zur Festplattenverschlüsselung unseres Infrastruktur-Anbieters, und sie werden ausschließlich über verschlüsselte Verbindungen (TLS) übertragen. Dieselbe Verschlüsselung schützt deine Login-Tokens und, wenn du Zwei-Faktor-Authentifizierung nutzt, dein 2FA-Secret. Verwendet werden sie einzig dafür, deine Daten zu synchronisieren oder deine eigenen Scans laufen zu lassen — nie weitergegeben, nie für etwas anderes genutzt. Genau deshalb kann eine Änderung auf Anbieterseite — ein zurückgesetztes Passwort, eine entzogene Berechtigung — ein Token ungültig machen: Das Sicherheitsmodell tut dann genau das, was es soll. Wenn das passiert, siehst du unter „Braucht Aufmerksamkeit“ einen Hinweis, die Verbindung zu erneuern — statt dass etwas stillschweigend ausfällt.

Sichere deinen eigenen Login unter Einstellungen → Sicherheit ab, indem du die Zwei-Faktor-Authentifizierung aktivierst. Scanne den QR-Code mit einer beliebigen Authenticator-App — Google Authenticator, 1Password, Authy — und bestätige den sechsstelligen Code, um sie zu koppeln. CrunchJunkie gibt dir danach einmalige Wiederherstellungscodes; bewahre sie sicher auf, denn sie werden nur ein einziges Mal angezeigt und bringen dich zurück ins Konto, falls du deinen Authenticator verlierst. Mit aktivem 2FA brauchst du bei jeder Anmeldung einen frischen Code — dein Workspace bleibt also geschützt, selbst wenn dein Passwort einmal kompromittiert wird. Zusammen mit den Rollen für Teammitglieder bleibt die Kontrolle über deine Daten dort, wo sie hingehört. Als weiteren Schutz gegen das Durchprobieren von Passwörtern wird ein Konto nach mehreren falschen Passwörtern oder Zwei-Faktor-Codes vorübergehend gesperrt und nach einer kurzen Wartezeit automatisch wieder freigegeben — ein Brute-Force-Versuch läuft also ins Leere, ohne dass du etwas tun musst. Auch dein Passwort änderst du unter Einstellungen → Sicherheit: Gib das aktuelle und zweimal das neue ein, bei aktivem 2FA dazu einen Code aus deiner Authenticator-App. Alle anderen Geräte werden innerhalb einer Minute abgemeldet, der Browser, den du gerade nutzt, bleibt angemeldet, und du bekommst eine Bestätigung per E-Mail mit einem Link zum Zurücksetzen, falls die Änderung nicht von dir kam. Hast du dich bisher nur mit Google angemeldet, gibt es noch kein Passwort zum Ändern: Leg über „Passwort vergessen“ auf der Anmeldeseite eins fest.

Workspace-Inhaber können Zwei-Faktor-Authentifizierung für alle verbindlich machen. Aktiviere unter Einstellungen → Team die Option „Zwei-Faktor-Authentifizierung verpflichtend“, und jedes Mitglied ohne eingerichtetes 2FA wird dazu aufgefordert, bevor es den Workspace weiter nutzen kann — niemand rutscht mit bloßem Passwort durch. Dein eigenes 2FA muss dafür zuerst aktiv sein, damit die Einstellung dich nie selbst aussperren kann. Bis ein Mitglied 2FA einschaltet, bleibt CrunchJunkie für es geschlossen: Die App schickt es zur Einrichtung, Anfragen an die API werden abgelehnt, und KI-Assistenten, die über den CrunchJunkie-Connector verbunden sind, ebenfalls. 2FA einrichten, abmelden und öffentliche Freigabelinks funktionieren weiter. Schaltest du die Vorgabe ein, werden Mitglieder ohne 2FA bei ihrer nächsten Nutzung der App abgemeldet und nach der neuen Anmeldung zur Einrichtung geführt; sobald 2FA eingeschaltet ist, ist die Sperre aufgehoben. Verlangt einer deiner Workspaces Zwei-Faktor-Authentifizierung, brauchst du sie, um CrunchJunkie zu nutzen, in jedem deiner Workspaces: Eine Anmeldung erreicht alle (auch der KI-Connector kann zwischen ihnen wechseln), also gilt die strengste Vorgabe für das ganze Konto. REST-API-Schlüssel funktionieren weiter, und neue können nur Mitglieder erstellen, die die Vorgabe erfüllen. Wer es noch aktivieren muss, bekommt so lange eine E-Mail-Erinnerung, bis es erledigt ist — du musst also niemandem hinterherlaufen.

Die Abrechnung läuft sicher über Stripe, einen PCI-konformen Zahlungsdienstleister. CrunchJunkie speichert nie vollständige Kartendaten — die gehen direkt an Stripe — und deine Rechnungen und Belege findest du unter Einstellungen → Abrechnung → Rechnungen, mit deinen Firmen-Rechnungsdaten und deiner USt-IdNr. Zahlungsdaten aus unseren Systemen herauszuhalten und bei einem Spezialisten zu belassen, ist der sicherste Ort für sie.

Deine Daten bleiben deine. Exportiere deinen gesamten Workspace jederzeit unter Einstellungen → Deine Daten exportieren — jeden Kunden, jedes Projekt, verfolgte Prompts, Wettbewerber, Ziele, Reports und deine vollständige KI-Sichtbarkeitshistorie, als portables JSON plus eine CSV der Metrikhistorie. Jede CSV von CrunchJunkie öffnet sich in Excel und Google Sheets; eine Textzelle, die wie eine Formel beginnt (mit =, +, - oder @), startet mit einem Apostroph, damit sie nie ausgeführt wird, und Zahlen bleiben Zahlen. Herunterladen können ihn der Inhaber des Workspace und Admins; im JSON eines Admins fehlen die Mitgliederliste und die E-Mail-Adresse bei jeder Google-Ads-Änderung, die in der Datei des Inhabers stehen; die Mitgliederliste laden Inhaber und Admins unter Einstellungen → Team herunter. Mitglieder und Nur-Lesen-Zugänge laden auf derselben Seite ihre eigenen personenbezogenen Daten herunter. Geheimnisse — API-Schlüssel, OAuth-Token, Passwörter — sind nie enthalten. Wenn du gehen möchtest, forderst du die Löschung unter Einstellungen → Konto löschen an. Nach der Löschung werden Konto- und Workspace-Daten innerhalb von 30 Tagen entfernt oder anonymisiert; Abrechnungsunterlagen bewahren wir nur so lange auf, wie das Gesetz es verlangt. Widerrufst du eine Integration, lesen wir diese Quelle ebenfalls nicht mehr aus. Wenn du vorher Hilfe beim Export brauchst, schreib an hello@crunchjunkie.io — dort antwortet ein echter Mensch. Das Prinzip ist durchgehend dasselbe: möglichst wenig Zugriff, Verschlüsselung im Ruhezustand und ein sauberer Ausstieg, wann immer du ihn willst.

Du hast etwas gefunden, das nach einer Sicherheitslücke aussieht? Schreib an hello@crunchjunkie.io (oder security@crunchjunkie.io) mit den Details und den Schritten zum Nachstellen — wir bestätigen den Eingang innerhalb von zwei Werktagen. Bitte veröffentliche den Fund nicht. Im Hintergrund prüfen wir unsere Abhängigkeiten und unseren eigenen Code laufend und patchen kritische Probleme schnell; deine verantwortungsvolle Meldung landet also bei einem Team, das etwas damit anfängt.