Wenn mehrere Personen viele Affiliate-Konten verwalten, wird die Struktur zum Kernproblem. Dieser Leitfaden zeigt, wie Haupt- und Unterkonten getrennt, Berechtigungen in drei Stufen vergeben, Aktionen protokolliert und Zugriffe bei Personalwechseln sauber übergeben und entzogen werden.
Wenn Affiliate-Marketing eine gewisse Größenordnung erreicht, verlagert sich der Engpass von der Frage, wie man wirbt, hin zur Frage, wie man Konten verwaltet.
Wer allein drei bis fünf Konten betreut, kommt meist mit dem Gedächtnis aus. Bei Dutzenden Konten und zwei oder drei beteiligten Personen konzentrieren sich die Probleme jedoch auf wenige Punkte: Wer verwaltet welches Konto, wie werden Passwörter weitergegeben und wie lässt sich nachvollziehen, was bei einem Fehler passiert ist? Das sind Strukturprobleme, die sich weder durch mehr Personal noch durch mehr Tools umgehen lassen.
Zuerst die Kontostruktur festlegen
Das Hauptkonto sollte nur für die Verwaltung von Personen und Berechtigungen genutzt werden, nicht für den täglichen Betrieb. Jedes Teammitglied erhält ein eigenes Unterkonto. Die Konten der Affiliate-Plattformen werden als Ressourcen unter dem Hauptkonto geführt und nach Plattform, Region oder Kunde gruppiert und zugewiesen.
Der Vorteil dieser Struktur zeigt sich besonders bei Austritt oder Rollenwechsel: Es wird nur das Unterkonto der betreffenden Person entzogen. Die darunterliegenden Konten müssen nicht verschoben und die Passwörter nicht vollständig neu gesetzt werden.
Warum sollte man nicht dasselbe Konto gemeinsam nutzen? Wenn mehrere Personen dasselbe Backend-Konto verwenden, sind schon die Anmeldeprotokolle uneindeutig. Bei Problemen lässt sich die verantwortliche Person nicht bestimmen. Außerdem können Berechtigungen nicht sinnvoll begrenzt werden, denn wer alle Konten sehen kann, wird früher oder später auch auf Konten zugreifen, die nicht zu seinem Aufgabenbereich gehören.
Berechtigungen in mindestens drei Stufen aufteilen
Eine einfache Trennung in „darf sehen“ und „darf nicht sehen“ reicht im Alltag nicht aus.
- Nur Daten ansehen: Kontoleistung, Klicks und Conversions einsehen, aber keine Einstellungen ändern
- Inhalte bearbeiten: Inhalte veröffentlichen und Werbemittel austauschen, ohne Finanz- oder Verknüpfungsdaten zu ändern
- Budget bearbeiten: Kampagnenbudgets und Gebote anpassen
Zahlungsdaten, Kontoverknüpfungen und Auszahlungseinstellungen sollten standardmäßig nur Administratoren ändern dürfen. Auch bei Passwörtern braucht es eine klare Grenze: Teammitglieder müssen das Kontopasswort nicht kennen. Sie öffnen das jeweilige Konto über die zugewiesene Umgebung, während das Passwort beim Administrator bleibt. Das ist deutlich sicherer, als Passwörter ständig über Chat-Tools zu versenden.
Protokolle dienen der Fehlersuche, nicht der Überwachung
Aktivitätsprotokolle sollten drei Fragen beantworten können: Wer hat wann welches Konto geöffnet, was wurde geändert und an welchem Schritt trat eine Abweichung auf? Wenn es ein Problem mit einem Konto gibt, sind Protokolle der schnellste Weg zur Ursache. Ohne Protokollierung bleibt nur, Vermutungen anzustellen und die Aussagen aller Beteiligten nachträglich abzugleichen.
Typische Fehler betreffen vor allem Passwörter: Wird ein Hauptkontopasswort geteilt, lässt sich bei einem Vorfall keine Person zuordnen. Werden Passwörter im Chat verschickt, kann ein geleakter Chat zugleich den Kontozugang offenlegen. Nutzen alle Konten dasselbe Passwort, müssen bei einem einzigen Leak sämtliche Passwörter geändert werden.
In Teams gehören Umgebungsisolierung und Berechtigungssteuerung meist zusammen. Tools wie PurpleMark bieten Mitgliederverwaltung und gruppenbasierte Autorisierung: Administratoren weisen Kontogruppen zu, Mitglieder greifen innerhalb ihres eigenen Bereichs über die jeweilige Umgebung auf Konten zu, und Aktionen lassen sich über Protokolle nachvollziehen. Damit lassen sich die genannten Anforderungen grundsätzlich abdecken.
Übergabe bei Personalwechseln
Eine Übergabe ist nicht mit dem Versand eines Dokuments erledigt. Kontozuständigkeiten müssen neu zugewiesen, Berechtigungen sofort entzogen, Verknüpfungsdaten bei Bedarf aktualisiert und laufende Aufgaben mit ihrem aktuellen Status dokumentiert werden. Fehlt einer dieser Schritte, bleiben offene Risiken zurück. Zugriffsrechte sollten am Tag des Austritts entzogen werden, nicht erst nach Abschluss aller Formalitäten.
Neue Teammitglieder sollten zunächst nur Leserechte erhalten und eine Woche lang die Daten ansehen. Erst nach der Einarbeitung werden die operativen Rechte freigeschaltet. Von Anfang an Vollzugriff zu geben, ist eines der häufigsten Übergabeprobleme.
Geteilte Konten werden mit wachsender Größe zwangsläufig zum Problem
In Teams mit höchstens drei Personen kann ein gemeinsam genutztes Konto noch durch Abstimmung funktionieren. Sobald es klare Zuständigkeiten, Kunden und Übergaben gibt, werden die Nachteile sichtbar: Verantwortlichkeiten lassen sich nicht eindeutig zuordnen, Daten nicht nach Person trennen, Rechte nicht ausreichend begrenzen und jeder Austritt wird zu einem Risiko.
Die Hürde für Skalierung ist nie nur die Anzahl der Konten, sondern ob die Kontostruktur frühzeitig geplant wurde. Klare Zuständigkeiten, abgegrenzte Berechtigungen und nachvollziehbare Aktionen verhindern, dass sich ein wachsendes Team gegenseitig ausbremst.
