Wo Ihre Schlüssel liegen und wer sie lesen kann.
Storelift fragt nach Schlüsseln für App Store Connect, Google Play, RevenueCat und Apple Ads. Diese Seite sagt genau, was mit jedem davon geschieht, wo Ihre Daten gespeichert werden, wer in Ihrem Team was ändern kann und was das Löschen Ihres Kontos entfernt.
Wie werden meine Schlüssel für App Store Connect und RevenueCat aufbewahrt?
Verbindungsschlüssel werden vor dem Speichern verschlüsselt. Dienste brauchen eine gesonderte Berechtigung zum Entschlüsseln; das Dashboard zeigt gespeicherte Schlüssel nicht an.
- Verschlüsselt, bevor die Datenbank sie sieht
Jeder Schlüssel wird mit einem AWS-KMS-Schlüssel versiegelt, bevor er geschrieben wird. Einen Schlüssel zu öffnen, erfordert zusätzlich zum Tabellenzugriff eine gesonderte Berechtigung zum Entschlüsseln.
- Neue Schlüssel sind an Ihr Konto gebunden
Der Verschlüsselungskontext enthält Ihr Konto, wenn ein Verbindungsschlüssel neu gespeichert wird. Ältere Einträge können noch den früheren Kontext verwenden, bis sie erneut gespeichert werden; ob diese Umstellung abgeschlossen ist, wurde nicht überprüft.
- Getrennte Berechtigungen für Schreiben und Entschlüsseln
Die API verschlüsselt gespeicherte Zugangsdaten. Autorisierte Erfassungsdienste entschlüsseln sie, um verbundene Berichte zu lesen, darunter der Collector und der Leser für die Berichte des laufenden Tages.
- Einmal live getestet, beim Verbinden
Bevor ein Schlüssel gespeichert wird, wird er gegen seine Quelle getestet. Eine fehlende Rolle wird sofort auf der Karte benannt.
- Nach dem Speichern versiegelt
Ansichten, Exporte und API-Antworten zeigen, dass ein Schlüssel verbunden ist; der Schlüssel selbst bleibt versiegelt. Um einen zu ändern, ersetzen Sie ihn.
- Weg, wenn Sie ihn entfernen
Das Entfernen einer Verbindung löscht ihre gespeicherten Zugangsdaten und den zugehörigen Zugriffseintrag für Webhook oder Tabelle. Widerrufen Sie auch den ursprünglichen Schlüssel in der Konsole des Anbieters. Bereits erfasste Berichte sind von der Verbindung getrennt.
Wo werden meine Daten gespeichert, und wer verarbeitet sie sonst noch?
Die Kontodaten liegen bei AWS in der EU. Verarbeitung und Zustellung hängen von den Funktionen und Zielen ab, die Sie nutzen; externe Anbieter können Daten an anderen Orten verarbeiten.
- Kontodaten
- AWS, Frankfurt (eu-central-1): Datenbank, Anmeldung, die API und der Collector. Fortlaufende Point-in-Time-Backups; KMS-Schlüsselrotation aktiv
- AWS SES, Stockholm (eu-north-1): Anmeldecodes, Alarme, Berichte und Konto-E-Mails
- Zahlungen
- Polar als Merchant of Record. Kartendaten gehen direkt an Polar und bleiben dort
- Anmeldung mit Google
- Google, nur wenn Sie das wählen
- KI-Funktionen
- Anthropic erhält den Kontext, der für Fragen, Antwortentwürfe auf Rezensionen und Textvorschläge nötig ist. Die KI-Sichtbarkeit kann außerdem OpenAI und Google Gemini aufrufen. Gesendete Inhalte können Store-Details, Keywords, Rezensionstext und Ihre Frage umfassen; persönliche Informationen, die Sie in eine Frage schreiben, sind Teil dieser Inhalte.
- Analyse der öffentlichen Website
- Microsoft Clarity, nur auf öffentlichen Seiten und erst nach Ihrem ersten Klick oder Tastendruck
- Ziele, die Sie verbinden
- Slack, Telegram, Discord, Google Sheets und Ihr Webhook-Ziel erhalten die Berichte oder Events, die für diese Verbindung aktiviert sind. Für Daten, die an ein Ziel exportiert wurden, gelten außerdem dessen Aufbewahrungseinstellungen.
Wer in meinem Team kann was ändern?
Vier Rollen, bei jeder Anfrage auf dem Server geprüft — das Schloss sitzt auf dem Server, nicht an der Schaltfläche.
- Betrachter
Liest jede Ansicht im Workspace und stellt Fragen an Storelift AI; Änderungen bleiben den Rollen darunter vorbehalten.
- Mitglied
Arbeitet außerdem in bestehenden Apps: Keywords, Länder, Wettbewerber, Entwürfe und Lokalisierung.
- Admin
Fügt außerdem Apps hinzu und entfernt sie, verbindet Datenquellen, Alarmkanäle und API-Schlüssel und sieht Umsatz und Werbeausgaben.
- Inhaber
Vergibt und entzieht außerdem Plätze und hält den Plan, die Abrechnung und das Konto selbst.
- Audit-Log
Aufgezeichnete Änderungen im Workspace enthalten, wer sie vorgenommen hat (Konto und E-Mail), wann, von welcher IP-Adresse und was getan wurde, mit einer Aufbewahrungseinstellung von 365 Tagen. Eine E-Mail-Adresse innerhalb der Änderung selbst, etwa eine eingeladene, wird maskiert. Inhaber und Admins können das Log lesen.
- API-Schlüssel
Nur als SHA-256-Hash gespeichert und ein einziges Mal angezeigt. Jeder Schlüssel hat seinen eigenen Scope, und bei einem neuen Schlüssel ist zunächst kein Schreib-Scope angehakt. Testschlüssel arbeiten in jedem Plan gegen einen Sandbox-Datensatz.
Was passiert, wenn ich die Löschung meines Kontos beantrage?
Schreiben Sie uns von der Adresse Ihres Kontos, und wir löschen das Konto innerhalb von 30 Tagen. Die Löschung entfernt Konto- und App-Einträge aus der primären Datenbank.
- Anfrage
- Schreiben Sie von der E-Mail-Adresse Ihres Kontos an hello@storelift.net. Wir prüfen, ob die Anfrage von dieser Adresse kommt.
- Vor der Löschung
- Ein aktives Abo wird zuerst beendet, die Abrechnung endet also. Ein gekündigtes Abo wird nicht automatisch neu gestartet.
- Innerhalb von 30 Tagen
- Wir löschen das Konto: Konto- und App-Verlauf, Rezensionen, Entwürfe und Verbindungen werden bereinigt, und die Entfernung der Anmeldeeinträge wird angefordert.
- Danach
- Ein minimaler Marker für das gelöschte Konto hat eine weitere Ablaufeinstellung von 30 Tagen; die Verarbeitung des Ablaufs erfolgt asynchron. Backups laufen gemäß ihrer Aufbewahrungsrichtlinie ab. Anonyme Summen und Einträge, die bei Anbietern liegen, darunter Zahlungsdatensätze bei Polar, sind davon getrennt.
Vertrauen heißt auch: die Zahlen auf dem Bildschirm
Drei Regeln, denen jede Ansicht folgt, denn nach der Zahl auf dem Bildschirm handeln Sie.
- Eine Quelle an jeder Zahl
Downloads aus Apples Verkaufsbericht sind als solche gekennzeichnet; jede andere Zahl nennt Hive und den Tag, an dem sie gemessen wurde.
- Jeder Punkt ist ein gemessener Tag
Ein nicht gemessener Tag bleibt in jedem Diagramm eine Lücke.
- Ihre eigenen Zahlen kommen aus Ihren Schlüsseln
Umsatz, Downloads und Conversion erscheinen erst, wenn Sie das Konto verbinden, zu dem sie gehören; für Rankings und Wettbewerber genügt der Store-Link.
FAQ
Fragen
Verkaufen oder teilen Sie meine Daten?
Wir verkaufen keine Kontodaten. Anbieter verarbeiten die Inhalte, die für die von Ihnen genutzten Funktionen nötig sind; verbundene Zustellziele erhalten die Berichte oder Events, die Sie aktivieren.
Werden meine Daten zum Training von KI-Modellen verwendet?
Die kommerzielle API von Anthropic und die API von OpenAI schließen ein Training standardmäßig aus, sofern der Kunde nicht ausdrücklich zustimmt. Gemini unterscheidet zwischen den Bedingungen für bezahlte und unbezahlte Dienste. Die Aufbewahrung bei den Anbietern ist vom Training getrennt; fragen Sie uns nach der Konfiguration einer bestimmten Funktion, bevor Sie sensible Inhalte senden.
Können Mitarbeitende von Storelift meinen App-Store-Connect-Schlüssel sehen?
Gespeicherte Schlüssel werden nicht an Dashboard-Ansichten zurückgegeben. Verschlüsselte Schlüssel zu entschlüsseln, erfordert eine gesonderte KMS-Berechtigung, die autorisierte Erfassungsdienste halten. Neu gespeicherte Schlüssel verwenden einen kontospezifischen Kontext; ältere Einträge können noch den früheren Kontext verwenden. Privilegierter Infrastrukturzugriff ist technisch nicht unmöglich.
Ändert Storelift etwas in meinem App-Store-Connect- oder Apple-Ads-Konto?
Das, was Sie bestätigen: eine Antwort auf eine Rezension, die Sie senden, Eintragstext, den Sie nach einer Vorschau an eine bearbeitbare Version senden (er wartet dort als Entwurf; das Einreichen beim App Review bleibt bei Ihnen), oder eine Apple-Ads-Änderung, bei der Sie auf „Übernehmen“ klicken oder für die Sie eine Regel setzen.
Wie nehme ich meine Rechte nach DSGVO oder KVKK wahr?
Schreiben Sie an hello@storelift.net, wenn es um Auskunft, Berichtigung, Löschung, Widerspruch oder Datenübertragbarkeit geht. Für eine Löschung schreiben Sie bitte von der E-Mail-Adresse Ihres Kontos.
Wie melde ich ein Sicherheitsproblem?
Schreiben Sie mit den Details an hello@storelift.net. Dieselbe Adresse steht in /.well-known/security.txt.
Beginnen Sie mit dem Store-Link.
Für Rankings, Wettbewerber und Rezensionen genügt der Store-Link. Fügen Sie einen Schlüssel hinzu, wenn eine Ansicht danach fragt — und Sie wissen, wohin er geht.