Bewusst langweilig. Und nachprüfbar.

Werbedaten laufen über die offizielle Amazon Ads API. Sie geben SelfPub Go auf Amazons eigener Freigabeseite frei – mit der Berechtigung zur Kampagnenverwaltung und sonst nichts. Ihr Amazon-Passwort tippen Sie in unserer App nie ein, und den Zugriff können Sie in Ihrem Amazon-Konto jederzeit widerrufen: ohne uns zu fragen und ohne etwas zu deinstallieren.

• Kein Scraping. Wir melden uns nicht in Ihrem Namen in der Werbekonsole von Amazon an und lesen sie auch nicht mit einer Browser-Erweiterung aus. Was die API nicht kann, sagt die App offen, statt es auf Umwegen zu versuchen.
• Bei jedem Aufruf erkennbar. Jede Anfrage an Amazon trägt einen User-Agent, der die App, ihre Version und das anfragende Konto nennt. So kann Amazon jede Aktion einem benannten Tool zuordnen statt anonymem Datenverkehr.
• Keine Selling Partner API, kein KDP-Login. Zugangsdaten zu Ihrem KDP-Konto haben wir nicht. Ihre Tantiemen liest die App aus dem Bericht, den Sie selbst bei KDP herunterladen.

Die Bedingungen von KDP erlauben es nur eingeschränkt, Tantiemenberichte an Dritte weiterzugeben. Genau deshalb ist SelfPub Go eine Desktop-App und keine Website.

• Gelesen und gespeichert auf Ihrem Computer. Tantiemenberichte werden auf Ihrem Rechner gelesen und in eine lokale Datenbank in Ihrem Benutzerprofil geschrieben. Auf unseren Servern liegen weder die Berichte noch die Beträge – es gibt dort keine Kopie, die durchsickern, gerichtlich angefordert werden oder verloren gehen könnte. Damit Ihre Bücher in der App erscheinen, gehen zu jedem Buch aus dem Bericht ASIN, Marktplatz, Format, Titel und Autor an unseren Server, ohne Beträge. Für die KI-Wochenübersicht gehen die nötigen Zahlen über unseren Server an das KI-Modell und werden dabei nicht gespeichert.
• Verschlüsselt mit den Mitteln Ihres Betriebssystems. Die lokale Datenbank ist über die Schlüsselverwaltung Ihres Betriebssystems verschlüsselt – den Schlüsselbund unter macOS, DPAPI unter Windows. Lesbar ist sie nur unter Ihrem Benutzerkonto auf Ihrem Rechner.
• Den Umzug auf einen anderen Rechner steuern Sie selbst. Soll Ihre Tantiemenhistorie auch auf einem zweiten Computer liegen, speichern Sie sie mit „Tantiemen auf einen anderen Computer übertragen“ in eine passwortgeschützte Datei und importieren sie dort. Über uns läuft dabei nichts.

Werbedaten müssen über unsere Server laufen – anders funktioniert die API von Amazon nicht. Wir sagen lieber genau, was dort liegt, als möglichst harmlos zu klingen:

• Gespeichert: Ihre Bücher mit ihren ASINs, der Aufbau Ihrer Kampagnen, Keywords, negative Keywords und Suchbegriffe sowie die Werbekennzahlen, die Amazon dazu meldet.
• Nicht gespeichert: Ihre KDP-Tantiemenberichte und Ihr Amazon-Passwort.
• Konten getrennt in der Datenbank, nicht nur im Code. Die Daten der einzelnen Konten trennt Row-Level Security in Postgres: Diese Regel setzt die Datenbank selbst durch, und eine Abfrage ohne Kontozuordnung liefert nichts statt alles.
• Amazon-Tokens verschlüsselt. Die Zugangstokens von Amazon verschlüsselt schon die Anwendung, bevor sie in die Datenbank gelangen – mit einem Schlüssel, der in der Serverumgebung liegt, nicht im Code und nicht in der App.

Standardmäßig kommt bei Amazon nur an, was Sie selbst anstoßen – ob Gebot, Budget, pausierte Kampagne, negatives Keyword oder neue Kampagne. Das geschieht in der App, die Ihnen vorher den alten Wert neben dem neuen zeigt, oder über Claude oder ChatGPT, die erst nach Ihrem „Ja“ etwas ändern. Was Claude oder ChatGPT ändern, steht im Änderungsverlauf und lässt sich dort zurücknehmen.

• Automatik nur, wenn Sie sie einschalten. Die Regeln und der Gebots-Co-Pilot liefern Vorschläge samt den Zahlen dahinter; übernommen wird erst, wenn Sie auf „Übernehmen“ klicken. Der optionale Auto-Ausschluss (Beta, standardmäßig aus) setzt nach dem Einschalten selbst exakte negative Keywords und vermerkt jedes davon im Änderungsverlauf, wo Sie es rückgängig machen können.
• Neue Kampagnen starten pausiert, solange Sie nichts anderes wählen. Beim Anlegen fragt der Assistent, wann die Kampagne starten soll. Lassen Sie die Voreinstellung stehen, wird sie pausiert angelegt und gibt nichts aus, bis Sie sie einschalten.
• Änderungen werden protokolliert. Änderungen an Geboten, Budgets, Status und negativen Keywords werden mit altem Wert, neuem Wert und Urheber festgehalten. Eine unerwartete Zahl hat also eine Geschichte, die Sie nachlesen können.
• Ihre Daten trainieren keine KI. Ihre Werbe- und Tantiemendaten verwenden wir nicht, um KI-Modelle zu trainieren – weder eigene noch die anderer Anbieter.

Sicherheitslücken melden Sie bitte an security@selfpubgo.com. Wir antworten innerhalb eines Werktags, sagen Ihnen offen, was wir gefunden und was wir geändert haben, und nennen Sie gern namentlich, wenn Sie das möchten. Ein bezahltes Bug-Bounty-Programm gibt es nicht.

Hinter SelfPub Go steht ein kleines Team, und die App ist im Early Access. Wir veröffentlichen lieber eine kurze Liste von Schutzmaßnahmen, die heute stimmen, als eine lange, die sich gut liest. Fehlt Ihnen eine Maßnahme, fragen Sie uns – eine ehrliche Antwort hilft uns beiden mehr als eine Seite, die etwas anderes nahelegt.