Funktionen

Was die Plattform heute kann

Ein Überblick über Tracking, Abrechnung, Auszahlungen und Sicherheit. Hier steht nur, was tatsächlich umgesetzt ist.

Echte Produktansicht · fiktive Beispieldaten

Tracking

Click-ID je Klick: 128 Bit Zufall, übergeben an den Advertiser und im Postback zurückgemeldet.
Sichere Weiterleitung: Nur auf die bei der Freigabe gespeicherte Domain, ausschließlich über HTTPS.
Sub-IDs: Bis zu fünf frei belegbare Parameter je Link für eigene Auswertungen.
Datensparsame Erfassung: Keine rohen IP-Adressen, kein vollständiger User-Agent, kein Fingerprinting.

Signierte Postbacks: HMAC-SHA256 über Zeitstempel und Inhalt, enges Zeitfenster (standardmäßig ±5 Minuten), Replay-Schutz.
Genau einmal verarbeitet: Eindeutige Event-ID je Advertiser und Transaktions-ID je Angebot und Ziel.
Attribution: Last Click über die zurückgemeldete Click-ID, mit Attributionsfenster je Angebot.
Prüfung mit Begründung: Freigabe, Ablehnung und Storno mit Begründung, auch für Account Manager.

Versionierte Provisionsregeln: Unveränderliche Regelversionen. Jede Conversion speichert ihre Version und die berechneten Beträge.
Append-only-Journal: Buchungen in getrennten Töpfen: ausstehend, verfügbar, reserviert, ausgezahlt – je Währung.
Atomare Reservierung: Ein Auszahlungsantrag reserviert das Guthaben sofort. Doppelte Anträge auf denselben Betrag sind nicht möglich.
Manuelle Prüfung und Zahlungsreferenz: Die Überweisung erfolgt außerhalb der Plattform und wird mit Zahlungsreferenz dokumentiert.

Rollen und Zuständigkeiten: Rechte werden serverseitig geprüft. Account Manager sehen nur die ihnen zugewiesenen Partner.
Zwei-Faktor-Anmeldung: TOTP mit Authenticator-App und einmalig nutzbaren Backup-Codes.
Auditprotokoll: Wichtige Änderungen werden mit Person, Zeitpunkt sowie Vorher- und Nachher-Zustand protokolliert.
Verschlüsselte Zahlungsdaten: Zahlungsdaten werden mit AES-256-GCM verschlüsselt gespeichert und nur maskiert angezeigt.

Deutsch und Englisch: Sprache pro Konto, Datums- und Zahlenformate passend zur Sprache, Zeiten in deiner Zeitzone.
Progressive Web App: Installierbar auf Smartphone und Desktop, optimiert für kleine Bildschirme.
Heller und dunkler Modus: Passt sich deiner Systemeinstellung an oder lässt sich manuell wählen.
Webhooks: Ereignisse an eigene Systeme senden, mit Zustellprotokoll und automatischen Wiederholungen.

Schreib uns, was du vorhast. Wir sagen dir ehrlich, ob colly dazu passt.