Meta Ads automatisieren mit Claude Code: 30-Punkte-Setup

Donnerstagmorgen, 8:47 Uhr. Ich habe noch nicht mal richtig Kaffee getrunken, da öffne ich den Ads Manager. Erst denke ich, das wäre ein Render-Bug. Dann scrolle ich runter.

23 neue Ads. Alle aktiv. Alle mit Texten, die ich nie gelesen hatte. Eine davon mit der Headline „Garantiert 5kg in 7 Tagen" — was schon deshalb absurd ist, weil ich für einen B2B-SaaS-Kunden werbe. Tagesbudget: 120 € pro Ad-Set. Schon 34 € verbrannt, bevor mein Kaffee fertig war.

Ich habe das Terminal aufgemacht und mein eigenes Script angeschrien. Was ein bisschen unfair war, weil das Script genau das gemacht hatte, was ich ihm gesagt hatte. Aber dazu kommen wir noch.

Sechs Wochen vorher

Sechs Wochen vorher hatte ich diesen Tutorial auf Instagram gesehen. „Meta Ads auf Autopilot mit Claude Code." 60 Minuten Setup, no coding experience needed, der Algorithmus übernimmt, du kassierst. Du kennst das Format. Carousel mit acht Slides, schwarz-petrol-gold, der Typ sieht aus wie Gary Vee mit besserem Friseur.

Und ich hab's gefressen. Nicht weil ich naiv bin — ich mache das seit acht Jahren — sondern weil der Pain echt war. Drei Kunden, etwa 18.000 € monatliches Ad-Spend, und ich verbringe meine Donnerstagvormittage damit, Spreadsheets zu bauen, in denen CTRs händisch verglichen werden. „Stelle ich heute lieber jemanden ein oder bau' ich mir das Ding selbst?" Eine dieser Fragen, auf die jeder Founder im DACH-Raum irgendwann eine Antwort braucht.

Also: Tutorial geöffnet. System User Token generiert. Python-Script kopiert. Und am ersten Abend hatte ich tatsächlich etwas Laufendes — `pull_ads.py` zog mir die letzten sieben Tage als JSON in mein Projekt-Verzeichnis, Claude Code las das File und schrieb mir ein Performance-Briefing in einer Qualität, für die ich normalerweise zwei Stunden brauche.

Das war der gefährliche Teil. Weil es funktionierte. Weil es sich nach Magie anfühlte.

Crash Nummer eins: Der Token im Repo

Ich hatte einen Side-Plan. Wenn das Ding läuft, pack ich's auf GitHub und mach ein Repo daraus. Content für die Agency, mein Team kann damit arbeiten, vielleicht später sogar ein Open-Source-Ding. Du weißt schon. Founder-Brain.

An einem Mittwochabend gegen halb elf — Kind im Bett, ein Glas Tempranillo offen — pushe ich also fröhlich den ersten Commit. „initial commit". Klassiker. Drei Minuten später kommt eine Mail von GitHub. Betreff: „We found a secret in your commit." Diese Sorte E-Mails, bei denen dein Puls direkt unangenehm wird.

Mein Meta System User Token. Mit `ads_management`-Permission. Öffentlich. Auf einem Repo, das ich naiv „meta-automation-private" genannt hatte — was aber öffentlich war, weil ich beim Erstellen den falschen Toggle erwischt hatte. Ein Häkchen. Ein einziges Häkchen.

Was dann passierte? Eigentlich nichts Dramatisches. Ich habe den Token sofort über den Access Token Debugger revoked, einen neuen generiert, `.gitignore` aktualisiert, das Repo gelöscht, neu angelegt — diesmal wirklich privat. Kein Angreifer war schneller. Aber zwischen „Mail von GitHub gesehen" und „Token wirklich invalide" lagen ungefähr 14 Minuten. Vierzehn Minuten, in denen jemand theoretisch das volle Budget meines Kunden hätte versenken können. Auf eine vietnamesische Krypto-Kampagne. Oder Schlimmeres.

Lektion eins, schmerzhaft: Das `.env`-File gehört in `.gitignore`, *bevor* der erste Commit passiert. Niemals umgekehrt. Und wenn dir jemand erzählt „du brauchst kein Coding-Knowledge dafür" — das ist die Lüge, die solche Vorfälle produziert. Du brauchst nicht *viel* Coding-Knowledge. Aber du musst wissen, was ein Repo ist, was ein Token ist, und warum diese beiden Sachen sich nie begegnen sollten. Das sind 90 Minuten Grundlagen, die jeder Tutorial-Verkäufer überspringt, weil sie sich nicht in einem Carousel-Slide verpacken lassen.

Der zweite Crash war teurer

Zurück zu dem Donnerstagmorgen mit den 23 Ads.

Was war passiert: Ich hatte mir das ganze System hingebaut. Pull-Script, Claude-Code-Session liest die JSON, analysiert die Performance, schreibt Empfehlungen in eine `analysis.md`. Hat ein paar Wochen wunderbar funktioniert. Ich war zufrieden mit mir selbst. Ich habe sogar einen Slack-Post in der Agency-Group geschrieben, in dem das Wort „leveragen" vorkam. Du siehst, wo das hinführt.

Dann kam der Mittwoch davor. Kundentermin in München, ich sitze abends im Hotel, will noch schnell „nur kurz die Pipeline laufen lassen". Die Empfehlungen aus der Vorwoche hatte ich nie wirklich gereviewt — die `analysis.md` lag bei mir noch ungeöffnet im Projekt-Folder. Ich hatte mir genau dafür eigentlich eine Approval-Logik gebaut: aus `analysis.md` kopierst du manuell die guten Briefs in eine `approved_briefs.json`, und nur die werden gepusht. Aber an dem Abend, müde, halb abgelenkt, mit einem viel zu kleinen Hotelbier in der Hand, habe ich Claude Code in derselben Session gesagt: „Lies analysis.md, übernimm alle iterate-Empfehlungen automatisch in approved_briefs.json und führe dann generate.py aus."

Bis dahin: technisch sauber. Die Ads wurden alle als `PAUSED` erstellt. Mein Sicherheitsnetz funktionierte.

Und dann — und das war der eigentliche Fehler, der entscheidende, der Moment, in dem die Story kippt — habe ich nachgeschoben: „Aktiviere alle neuen Ads, die in den letzten zwei Stunden im PAUSED-Status erstellt wurden. Ich check die morgen früh."

Ich. Habe. Das. Wirklich. Geschrieben.

Was Claude dann auch brav gemacht hat. Inklusive einer Ad, in der absurde Gesundheitsclaims standen, weil eine der Original-Ads vor Monaten ein Testimonial enthielt, das das Modell als „social proof" eingeordnet und in eine Variante mit Wirkungsversprechen übersetzt hatte. „Garantiert 5kg in 7 Tagen" — das war kein Halluzinations-Quatsch aus dem Nichts, das war eine logische Konsequenz aus Briefingdaten, die ich nie kuratiert hatte, kombiniert mit einer Aktivierungslogik, die ich selbst zu spät in die Nacht hineingegeben hatte.

Schaden: 847 € in unter 14 Stunden. Plus ein Anruf bei meinem Kunden um 9:15 Uhr, der sehr verständnisvoll war — was es schlimmer machte als wenn er geschrien hätte. Plus eine Ad-Account-Warnung von Meta wegen der Health-Claim-Verstöße. Plus zwei Stunden Aufräumen. Plus: Ich musste meinem Kunden das Geld zurückgeben. Plus ein Slack-Post in derselben Agency-Group, in dem das Wort „leveragen" diesmal nicht mehr vorkam.

Was ich seitdem anders mache

Ich erzähl das nicht für Drama. Ich erzähl's, weil das Internet voll ist mit „Look at this AI workflow!"-Posts, in denen niemand erwähnt, was schiefgehen kann. Und das ist gefährlich, weil die Tools real sind und tatsächlich gut, wenn man sie richtig benutzt. Aber sie sind keine Magie. Sie sind sehr scharfe Messer, die du sehr nahe an sehr wichtigen Dingen herumführst.

Drei Dinge haben sich grundlegend geändert.

Erstens: Claude analysiert, Claude pushed nicht. Das Script, das Performance-Daten zieht und Empfehlungen schreibt, läuft täglich automatisch. Das Script, das neue Creatives erstellt, läuft nur manuell, mit Approval-File, das ich Zeile für Zeile sehe. Und alle neuen Ads landen immer im Status `PAUSED`. Immer. Die Aktivierung passiert im Ads Manager, mit den Augen drauf, von Hand, mit einem klaren Kopf — nicht um 22:30 Uhr aus einem Hotelzimmer in Schwabing. Das klingt nach „dann ist es ja keine Automation". Ist es aber doch. Die 80 Prozent, die wirklich Zeit kosten — das Sichten, Vergleichen, Briefen, Texten — sind automatisiert. Die letzten 20 Prozent, wo Brand-Voice, Compliance und gesunder Menschenverstand reinkommen, bleiben Mensch.

Zweitens: Ich habe aufgehört, „Underperformer rewriten" zu wollen. Das war das andere Mindset-Update, und ich brauchte zwei Wochen Lesen, um's zu kapieren. Meta läuft seit Oktober 2025 auf Andromeda. Der Algorithmus matcht Creatives mit Audiences anhand visueller und semantischer Signale — du steuerst nicht mehr durch besseres Targeting, du steuerst durch mehr Creative-Diversity. Eine schlecht performende Ad zu rewriten ist meistens Quatsch, weil du am System vorbei arbeitest. Was funktioniert: dem Ad-Set neue Varianten hinzufügen, die *andere* Hooks, *andere* Formate, *andere* Angles nutzen. Die Frage ist nicht „wie mache ich diese Ad besser", sondern „welches Creative fehlt in meinem Mix". Das ist ein anderer Job. Claude ist darin gut. Aber nur, wenn ich's anders briefe. Mehr zum Andromeda-Thema: Meta Ads Guide 2026.

Drittens: `CLAUDE.md` ist mein wichtigstes File geworden. Wichtiger als alle Python-Scripts zusammen. Da steht drin, wer Claude in diesem Projekt ist, was Scoring bedeutet, welche Compliance-Regeln gelten, und vor allem: was Claude *nicht* tun darf. „Du erstellst niemals Ads mit dem Wort 'garantiert'." „Du veränderst niemals Budgets." „Bei jeder Empfehlung mit weniger als 1000 Impressions schreibst du 'insufficient_data' und stoppst." Das File ist mittlerweile vier Seiten lang und wächst mit jeder Lektion. Es ist quasi die Verfassung meines kleinen Ad-Bots. Jeder Compliance-Fehler, jeder Brand-Voice-Slip, jede „Moment, was hat er da gerade gemacht"-Situation wird zu einer neuen Zeile.

Was niemand erzählt

Eine Sache, die mich in den ganzen „Meta-Ads-mit-AI"-Tutorials am meisten genervt hat, ist die Sache mit den Tokens. Überall steht „System User Tokens laufen nicht ab", als sei das ein abgeschlossenes Kapitel. Das ist nicht falsch — by default sind sie non-expiring. Aber es ist auch nicht die ganze Geschichte. Meta kann Tokens jederzeit invalidieren. Bei Passwort-Resets. Bei verdächtiger Aktivität. Bei Asset-Veränderungen im Business Manager. Bei Permission-Änderungen, die jemand aus deinem Team versehentlich klickt. Bei Updates auf Meta-Seite, die wir nie sehen.

Meine Pipeline ist drei Mal still gestorben, weil Token-Refreshes nötig waren, von denen ich nicht wusste. Einmal an einem Freitag, kurz vor Ende des Quartals, was natürlich der dramatischste mögliche Zeitpunkt war. Mittlerweile habe ich einen monatlichen Kalendereintrag — „Token Health Check", 30 Sekunden mit dem Access Token Debugger. Klingt lächerlich. Spart Nerven.

Die zweite Sache, die niemand erzählt: API-Versionen. Meta deprecated alle paar Monate irgendetwas. v22.0 war im Januar 2025 noch fine, im Mai 2025 war v23.0 die Empfehlung, jetzt im Mai 2026 läuft Marketing API v25.0 mit Breaking Changes. Wenn dein Script in sechs Monaten plötzlich 400er wirft, ist es selten dein Code — es ist Meta, die irgendwas umgebaut haben. Plane das ein. Schreib's in deinen Kalender. Erwarte Reibung.

Lohnt sich das?

Ehrliche Antwort: Ab etwa 3.000 bis 5.000 € monatlichem Ad-Spend pro Account ja. Darunter machst du's manuell schneller, als du das System aufsetzt und debuggst. Mein Setup hat insgesamt ungefähr neun Stunden gekostet — die ersten vier für „funktioniert grundsätzlich", die nächsten fünf für „funktioniert auch, wenn ich müde bin und es Donnerstag ist". Plus die 847 €. Plus die zwei Stunden Aufräumen mit dem Kunden. Plus die vierzehn Minuten Panik wegen GitHub.

Klingt teuer? Ist es. Aber ich spare jetzt etwa drei Stunden pro Woche und Account. Bei drei Accounts macht das neun Stunden. Pro Woche. Die ich jetzt in echte Strategie investiere, in Kundengespräche, in Creative-Production — statt in das Anstarren von Dashboards.

Wenn du jetzt anfangen willst: Mach nicht das, was der Typ auf Instagram dir erzählt. Setze einen Test-Account auf, mit 10 € Tagesbudget, vielleicht ein eigenes Hobby-Projekt. Lass dein erstes Pull-Script gegen den fahren. Schau, ob die Daten kommen. Lass Claude analysieren. Lies, was rauskommt. Lass den Generation-Step `PAUSED`-Ads erstellen und schau dir die im Ads Manager an, bevor irgendwas live geht.

Und dann — wirklich erst dann, mit echter Erfahrung im Bauch — entscheidest du, ob du dem System genug vertraust, dass du es auf einen Kundenaccount loslässt. Und auch dann nicht in einem Hotelzimmer um halb elf abends.

Das hätte ich gerne vor sechs Wochen gehört. Stattdessen hatte ich ein Carousel mit acht Slides, schwarz-petrol-gold, und einen leeren Donnerstagvormittag, der sich angefühlt hat wie eine Lücke, die ich mit Effizienz füllen wollte.

Mache ich's nochmal? Ja. Anders? Komplett.

Die komplette 30-Punkte-Checkliste — als PDF

Die Story oben ist das Warum. Wenn du jetzt anfangen willst, brauchst du das Wie — und das in einer Form, die du beim Setup nebendran offen haben kannst, ohne durch einen Blog-Post zu scrollen.

Ich habe meine komplette Setup-Anleitung als PDF aufbereitet: 30 nummerierte Punkte in 4 Phasen — Meta-Setup, Code-Setup, Workflow, Compliance + Health. Mit den exakten Commands, Token-Permissions, Scoring-Logik, Code-Snippets und allem was ich mir hart erarbeitet habe.

**→ Komplette 30-Punkte-Checkliste als PDF herunterladen**

Kostenlos, mit E-Mail. Kein Spam, kein Abo — nur die Checkliste plus gelegentliche Updates wenn Meta wieder was umbaut.

FAQ

Du willst nicht 30 Punkte alleine durchgehen — sondern das System schlüsselfertig?

Im KI Agent Cash & Traffic Mastery bauen wir dein komplettes KI-Marketing-Setup auf: Meta-Automation, Landingpages, Funnel, Brand Voice, Tracking. Ab 990 €, vollständige Eigenimplementierung.

Oder direkt: Done-for-You. Wir übernehmen Setup, Konfiguration und ersten Launch.

Mehr Tools die in diesen Workflow passen: 10 Claude Skills für DACH Performance Marketing — fertige Skills für Meta Ads Wochenreport, Hook Library, CAPI Health Check, GEO Audit.

Robby Schadt

9,5 Mio€ verwalteter Ad-Spend auf META · 9.000+ Leads/Monat · Speaker: Contra, Founder Summit, DRX, OMKO, IMK · Alumni: Investment Punk · Weissenhaus & Champions Mastermind