Transparenz

Jede Entscheidung, nachverfolgbar.

Black Box vs. Glass Box. Drei reale PPC-Entscheidungen nebeneinander — was die KI entschieden hat, welche Daten sie genutzt hat und welche Alternativen sie ausgeschlossen hat. Dann ein Live-Simulation-Mode-Panel, das zeigt, was Sie in Ihrem Konto tatsächlich sehen würden.

Eine Entscheidungsspur lesen
Die Transparenz-Engine

Vertrauen Sie keinen Black Boxes
mit Ihrem Kapital.

Klassische „KI"-Tools verbergen ihre Logik hinter generischen Status-Updates. Unsere Glass-Box-Architektur legt den exakten mathematischen Beweis für jede einzelne Entscheidung in Ihrem Konto offen.

Black-Box-KI-Tools
Undurchsichtig

Ziel: noise cancelling headphones

Bid → €0.89

Status: KI-optimiert ✨

„Warum hat sich das Gebot geändert? Der Algorithmus hat entschieden."
Unsere Glass Box
Verifizierbare Mathematik
ZIEL: "noise cancelling headphones"AUDIT: t-28912
Vorheriges Gebot (Anker)Zyklus #28911trace.previous_bid
€0.74
Bayes'sche pCVR · Prognose95 % CI 1,2–9,5 % · AOV 59,95 €trace.bayesian_cvr
5.00%
Tactician max. Gebot (Obergrenze)= 5,00 % × 59,95 € × 30 % tACoStrace.acos_ceiling
€0.90
Bestand gesund · SentinelDoS 48 T · Lieferzeit 14 Ttrace.m_supply
PASS
Strategist MarktankerpACoS 29,7 % / tACoS 30 % · Guardrails PASStrace.m_stage_source
× 1.04
Berechnetes Gebot€0.89
21 / 21 Prüfungen · 0 Guardrails ausgelöst · Δ +20,3 % · 0,01 € unter Obergrenze

Datenminimierung · drei Ebenen

Was wir nie erhalten. Was wir nie speichern.

Die sichersten Daten sind die, die wir gar nicht erst halten. Drei Stellen, an denen wir Ihre Käuferinformationen von unseren Servern fernhalten — by design, nicht per Versprechen.

Wir fragen Amazon nicht danach.

Wenn wir Ihre Bestellungen zur Umsatzzuordnung abrufen, fragen wir Amazon nur nach dem, was wir brauchen: Bestell-ID, Summe, Status, Marktplatz und Datum. Käufername, E-Mail und Lieferadresse sind schlicht nicht in der Antwort enthalten.

Amazon würde diese liefern, wenn wir fragten

  • Buyer name
  • Buyer email
  • Shipping address
  • Tax info
  • Buyer location

An der Quelle konform mit der Amazon Data Protection Policy. Ein Feld, das nie empfangen wird, kann nicht geleakt, verloren oder missbraucht werden.

Wir entfernen vor dem Speichern.

Falls eine Amazon-Antwort jemals doch Käuferinformationen enthält, entfernt unser PII-Filter sie, bevor die Daten unsere Datenbank berühren. Eine zweite Verteidigungslinie hinter der ersten.

Vor dem Schreiben entfernt

  • Buyer info
  • Shipping address
  • Tax info
  • Cancel request

Defence in Depth. Selbst eine unerwartete Änderung auf Amazon-Seite kann keine Log-Zeile mit Käuferdaten erzeugen.

Wir behalten sie nicht.

Bestellungen werden live abgerufen, wann immer wir sie brauchen, und nie in einem langlebigen Cache gehalten. Nur die fünf nicht-personenbezogenen Felder unten werden aufgezeichnet — und sie verfallen nach sieben Tagen.

Alles, was bleibt

  • Order ID
  • Order total
  • Order status
  • Marketplace
  • Purchase date

Fünf Felder. Sieben Tage. Das ist alles, was wir über Ihre Bestellungen halten — Ihre Ad-Attribution läuft darauf, und auf nichts sonst.

Aufbewahrungs-Map

Was wir speichern. Wie lange. Dann ist es weg.

Jede Datenklasse im System hat eine definierte Lebensdauer und einen definierten Lösch-Mechanismus. Konkrete Zahlen, ohne Sternchen.

DatenklasseAufbewahrungSo wird gelöscht
Interne Debug-Logs
Kommunikation zwischen KI-Agenten und Low-Level-Model-Aufrufe — nützlich für Engineering, schnell weg
48hTägliche Bereinigung nach 48 Stunden · auch bei Trennung entfernt
Amazon-Request-Log
Welche Amazon-Endpoints wir aufgerufen haben — ohne Käuferinformationen
7dTägliche Bereinigung nach 7 Tagen · auch bei Trennung entfernt
Entscheidungshistorie
Jedes Gebot, das die KI in Betracht gezogen hat, die genutzten Eingaben, die bestandenen Sicherheitsprüfungen
30dTägliche Bereinigung nach 30 Tagen · auch bei Trennung entfernt
Simulation-Simulationen
Jedes Simulation-Mode-Gebot, das die KI gesetzt hätte, mit der Mathematik dahinter
90dTägliche Bereinigung nach 90 Tagen · auch bei Trennung entfernt
Zugriffs-Audit-Log
Jeder Lesezugriff auf Ihre Amazon-Daten mit wer und wann — lange gehalten aus forensischen Gründen
365dNur Aufbewahrungs-Sweep — das Log selbst ist append-only
Bestellungen / Käuferinfo
Wir holen das live ab, wann immer wir es brauchen — wir schreiben es nie auf
Nie gespeichert — nichts zu löschen
Amazon-Verbindung
An Ort und Stelle AES-256-GCM verschlüsselt — nie im Klartext lesbar
≤30dEntfernt innerhalb von 30 Tagen nach Trennung
Suchanfragen-Insights
Brand-Analytics-Snapshots zur Verfolgung Ihrer organischen Sichtbarkeit
≤30dEntfernt innerhalb von 30 Tagen nach Trennung

Alle sechs Monate überprüft. Wenn Sie eine Kopie der Policy möchten, schreiben Sie an privacy@mirox.pt.

Append-Only-Zugriffslog

Jeder Lesezugriff auf Ihre Daten, dokumentiert. 365 Tage lang.

Jedes Mal, wenn wir — oder Sie — etwas öffnen, das Ihre Amazon-Daten berührt, schreibt unsere Datenbank eine permanente Quittung. Permanent im wörtlichen Sinn: Die Datenbank verweigert uns das Ändern oder Löschen.

Warum dieses Log ungewöhnlich ist

Änderungen blockiert

Die Datenbank weist jeden Versuch ab, eine Zeile zu modifizieren — durch jeden Nutzer und jeden Prozess.

Löschungen blockiert

Eine Zeile zu entfernen geht nur über den geplanten Aufbewahrungs-Job, und nur für Zeilen jenseits von 365 Tagen.

Die meiste Software speichert Logs. Wir speichern Logs an einem Ort, an dem nicht einmal unsere eigenen Ingenieure die Geschichte leise ändern können. Das ist der Unterschied zwischen einer Policy und einer Constraint.

Beispiel-Audit-Zeileanonymisiert
id
47281
tenant_id
t-7c4a…2f9
user_id
u-a91…03b
action
Read keyword history
resource_type
keyword
resource_id
8432
ip
87.x.x.x
user_agent
Mozilla/5.0 (Macintosh; …)
occurred_at
2026-05-28T14:23:11Z
Jede Zeile trägt wer, was, wann und von wo. Ihr Sicherheitsteam kann das vollständige Log auf Anfrage erhalten.

Lesezugriffe, die eine Quittung hinterlassen

  • Öffnen eines Bestell-Reports
  • Anzeigen von Simulation-Mode-Geboten
  • Aufruf einer Keyword-Gebots-Historie
  • Export von Entscheidungs-Traces
  • Auflisten Ihrer Verkäufer-Kampagnen

Jeder einzelne — durch jeden Nutzer, durch jeden unserer Ingenieure. Es gibt keine Hintertür.

Recht auf Vergessenwerden · 30-Tage-SLA

Trennen, 30 Tage, und weg.

GDPR Artikel 17 und die Amazon Data Protection Policy verlangen beide eine Löschung innerhalb von 30 Tagen nach Trennung. Wir versprechen es nicht nur — wir lassen es automatisch passieren.

Schritt 101

Sie trennen

Sie trennen die Amazon-Verbindung im Dashboard oder kündigen Ihr Abo. Die Uhr läuft.

Schritt 202

Wir planen die Löschung

Ihre Erasure wird eingereiht und datiert. Selbst Jahre später können Sie nachweisen, wann sie stattgefunden hat.

Schritt 303

Eine tägliche Prüfung

Unser Scheduler wacht einmal am Tag auf. Sobald Ihr 30-Tage-Timer abläuft, werden Ihre Daten zur Entfernung eingereiht — ohne dass jemand einen Knopf drücken muss.

Schritt 404

Alles wird geleert

Jeder Cache, jede Config, jedes Credential — in dieser Reihenfolge. Ihre Amazon-Verbindung selbst wird zuletzt entfernt.

Was geleert wird

Jeder Ort, an dem wir Ihre Daten halten — in Reihenfolge

50 Orte · automatisch innerhalb von 30 Tagen geleert
37Zuerst geleert

Caches & Telemetrie

Alles, was wir gecacht haben, um das Dashboard schnell zu halten — Katalogdaten, Bestands-Snapshots, Preise, Gebotshistorie, Entscheidungs-Traces. Zuerst geleert, weil es keinen Grund gibt, sie zu behalten.

11Als Nächstes geleert

Verkäufer-Konfiguration

Alles, was wir auf Ihrem Konto aufgebaut haben — Keyword-Listen, ASIN-Einstellungen, Kampagnen-Gruppierungen, Marktplatz-Profile. Was auch immer wir darüber wussten, wie Sie Ihr Konto führen.

2Zuletzt geleert

Amazon-Verbindung

Die Verbindung selbst wird zuletzt entfernt. Nach diesem Schritt führt von unserer Seite kein Weg zurück in Ihr Amazon-Konto — Sie müssten neu verbinden.

Sofort nötig

Sofortige Löschung — Artikel 17

Mailen Sie privacy@mirox.pt und fordern Sie sofortige Löschung an. Wir bearbeiten Artikel-17-Anfragen innerhalb von fünf Werktagen.

Forensischer Nachweis

Die Löschung selbst bleibt

Wir halten einen einzigen Datensatz, dass Ihre Löschung stattgefunden hat, an dem Datum, an dem sie stattgefunden hat. Selbst Jahre später können Sie uns bitten, es zu bestätigen — und wir werden es tun.

Simulation Mode · was Sie tatsächlich sehen

Jede Entscheidung Seite an Seite mit dem, was Ihr aktuelles Setup tat.

Unten sehen Sie ein illustratives Simulation-Mode-Panel. Mirox läuft schreibgeschützt auf Ihrem echten Konto, so lange Sie möchten. Sie sehen das Gebot, das die KI gesetzt hätte, was es im Vergleich zu Ihrem Ist-Spend gekostet hätte und die Spur hinter jedem Aufruf — bevor ein einziger Euro committed wird.

app.mirox.pt · simulation / decisions
schreibgeschützt

Erfasste Entscheidungen

1,284

Hätte ausgegeben

€2,847

Ihr Ist-Spend

€3,612

Delta bei Live-Schaltung

−€765 / −21%

Keyword / ASINIhr GebotMirox-GebotΔWarum (Spur)
organic pre-workout
B0XXX1A2B3
1.85€2.45+32%
pCVR 3,2× Kategoriedurchschnitt · ROAS-SpielraumSpur
vegan supplements
B0XXX4C5D6
0.95pausiert
ACoS 184 % · 21-T-Verlustserie · SicherheitsgrenzeSpur
caffeine free pre-workout
B0XXX7E8F9
1.40€1.65+18%
ToS-Placement +50 % · SaisonalitätsabgleichSpur
magnesium glycinate 400mg
B0XXXG1H2I
2.20€2.05−7%
Sentinel: L_eff 16 T · BestandsdrosselungSpur

Illustrativ · echte Simulation-Panels zeigen Ihr Konto, Ihre Keywords, Ihre Zahlen

Bereit, wenn Sie es sind

Die KI, die ihre Arbeit zeigt.

Echtes Konto, schreibgeschützt, unbegrenzt kostenlos — jedes Gebot, das die KI gesetzt hätte, jede Alternative, die sie ausgeschlossen hat, jedes Safety-Gate, das sie passiert hat. Entscheiden Sie auf Basis von Daten, nicht von Versprechen.

Public Simulation Mode öffnet nach dem Programm · eine E-Mail, wenn die Tür aufgeht · kein Drip