Link-Infrastruktur mit Vertrag, Trennung und lückenlosem Protokoll

Vertragsbedingungen statt eines Häkchens im Self-Service

Enterprise-Vereinbarungen werden verhandelt: ein Service Level Agreement über die Verfügbarkeit der Weiterleitungen, ein Auftragsverarbeitungsvertrag mit aktueller Liste der Unterauftragsverarbeiter, eine Sicherheitsprüfung vor der Unterschrift und eine Plattformgebühr, die ab 5 Prozent verhandelt wird, statt aus einer veröffentlichten Tabelle zu stammen. Domains, Workspaces und erfasste Klicks sind unbegrenzt.

Single Sign-on steht nach dem Launch auf dem Plan, und genau so ist es hier benannt statt bloß angedeutet. Wenn Identitätsföderation für Ihren Rollout zwingend ist, gehören sie und ihr Zeitplan vor jeder Unterschrift auf den Tisch — ein Anbieter, der diese Frage vage beantwortet, beantwortet auch die schwierigeren so.

• ✓Service Level Agreement zur Verfügbarkeit der Weiterleitungen
• ✓Auftragsverarbeitungsvertrag und veröffentlichte Liste der Unterauftragsverarbeiter
• ✓Verhandelte Plattformgebühr ab 5 Prozent
• ✓Unbegrenzte Domains, Workspaces, Links und erfasste Klicks
• ✓Analytics-Aufbewahrung bis zu 24 Monate
• ✓Single Sign-on nach dem Launch, ausgewiesen als Roadmap-Punkt

Dedizierter Eingang und vorhersagbares Routing

Ab dem Tarif Scale erhalten Sie eine dedizierte Ingress-IP für Ihre Domains. Das zahlt sich dreifach aus: Apex-Domains funktionieren auch bei Registraren, die kein CNAME-Flattening beherrschen, Unternehmensnetze und Partner können eine feste Adresse freigeben, und Ihr Traffic teilt sich den Eingang nicht mit fremden Mandanten.

Jede Domain wird mit Eigentumsnachweis bereitgestellt, und ein Hostname gehört global zu genau einem Mandanten — niemand sonst kann also einen Hostnamen beanspruchen, der auf Ihre Marke verweist. Die Zertifikatserneuerung wird beim Verbinden delegiert und läuft danach unbeaufsichtigt, was den klassischen Ablauf-Vorfall aus Ihrem Kalender streicht. Änderungen im Domain-Lebenszyklus gehen als Webhooks hinaus und können so in Ihr eigenes Monitoring laufen, statt von einem Kunden entdeckt zu werden.

Weiterleitungen werden an der Edge aus einem Cache beantwortet statt aus einer Datenbank, mit negativem Caching und Rate-Limits auf dem Miss-Pfad. Der Weiterleitungspfad ist bewusst unabhängig vom Dashboard gehalten: Ein Ausfall der Steuerungsebene hält Links nicht davon ab, aufzulösen.

Datenverarbeitung, präzise benannt

Klick-Events speichern keine IP-Adressen. Eindeutige Besucher entstehen aus einem Hash mit täglich wechselndem Salt, der sich weder in eine Adresse zurückrechnen noch dazu verwenden lässt, einer Person über Wochen zu folgen; die Kennzahl heißt entsprechend eindeutige Besucher pro Tag und wird nicht als Identitätsauflösung verkauft. Die Weiterleitung setzt kein Tracking-Cookie — das einzige Cookie, das sie ausstellt, ist das kurzlebige, das einen passwortgeschützten Link freischaltet.

Detaillierte Events werden für den in Ihrem Vertrag festgelegten Zeitraum aufbewahrt, bis zu 24 Monate, und danach automatisch gelöscht. Tagesaggregate je Link bleiben dauerhaft erhalten, sodass die Gesamtzahlen die Löschung der Einzelevents überdauern. Berichte sind nicht hochgerechnet: Jeder Klick, der nicht von einem Bot stammt, ist ein gespeichertes Event, und Bot-Traffic wird standardmäßig aus den Berichten genommen, aber nie stillschweigend verworfen.

Die Mandantentrennung wird in der Datenschicht durchgesetzt: Jede mandantenbezogene Abfrage ist nach Workspace und Partner gefiltert und von einer eigenen Testsuite abgedeckt, statt eine Eigenschaft sorgfältigen Oberflächendesigns zu sein.

Governance über Geschäftsbereiche hinweg

Die Struktur folgt der Organisation: ein Workspace je Marke, Region, Produktlinie oder Agentur, jeweils mit eigenen Domains, Links, Analytics und Mitgliedern. Vier Rollen — Inhaber, Admin, Mitglied und Betrachter — decken den Unterschied zwischen dem Team, das Links veröffentlicht, den Entscheidern, die nur Ergebnisse lesen, und der Person ab, die den Tarif verantwortet. API-Schlüssel gelten je Workspace mit expliziter Rechteliste, können ein Ablaufdatum tragen und sind sofort widerrufbar; ein Zeitstempel der letzten Nutzung findet Integrationen, an die sich niemand mehr erinnert.

Jede relevante Änderung schreibt einen Audit-Eintrag — Zieländerungen, Mitglieder- und Rollenwechsel, Domain-Verbindungen, widerrufene Schlüssel —, lesbar im Dashboard und über die API abrufbar für den Export in Ihre eigene Log-Plattform. Zusammen mit signierten Webhooks für Domain- und Abo-Ereignisse reicht das, damit eine Sicherheitsprüfung ihre Fragen selbst beantwortet, statt Tickets zu schreiben.