---
slug: sicherheit-architektur
title: "Welche Sicherheitsmerkmale hat Metrunio?"
category: datenschutz
locale: de
updated: 2026-10-13
keywords: ["Sicherheit","RLS","Mandantentrennung","Signatur","Redirect"]
questions: ["Wie ist die Trennung zwischen Kunden abgesichert?","Sicherheit","Mandantentrennung","Row-Level Security","Wie sicher ist das?"]
url: https://bench.metrunio.com/de/hilfe/sicherheit-architektur
---

# Welche Sicherheitsmerkmale hat Metrunio?

**Wie ist die Trennung zwischen Kunden abgesichert?**

Die Mandantentrennung liegt zusätzlich in der Datenbank (Row-Level Security), nicht nur im Anwendungscode. Trackingelemente sind signiert, es gibt keinen offenen Redirect, und signierte Anfragen sind gegen Wiederholung geschützt.

- Consent-Zustand und Zweck werden je Event gespeichert und ausgewertet.
- Ohne passende Einwilligung wird kein Marketingevent gespeichert, auch nicht roh.
- Keine Fingerprints, keine Umgehung von Schutzmechanismen des Browsers.
- Keine rohen IP-Adressen; erkannte E-Mail-Adressen und Telefonnummern in Messdaten werden abgewiesen, alle personenbezogenen Angaben erkennt die Prüfung nicht.
- Nutzerkennungen werden mandantenspezifisch pseudonymisiert.
- Mandantentrennung zusätzlich über Row-Level Security in der Datenbank.
- Signierte Trackingelemente, kein offener Redirect, Replay-Schutz.
- API-Schlüssel werden nur gehasht gespeichert; sichtbar bleibt ein Präfix.
- Jede API-Route prüft serverseitig die benötigte Berechtigung.

> **Hinweis:** Row-Level Security ist die zweite Schicht: Ein Werkzeug, das seinen Mandantenfilter vergisst, sieht trotzdem keine fremden Zeilen. Sicherheit hängt damit nicht an der Sorgfalt einer einzelnen Abfrage.

## Ebenfalls gefragt

- Sicherheit
- Mandantentrennung
- Row-Level Security
- Wie sicher ist das?

## Weiterführend

- https://bench.metrunio.com/de/hilfe/site-id-und-write-key
- https://bench.metrunio.com/de/hilfe/server-events-signatur
- https://bench.metrunio.com/de/hilfe/rollen-und-rechte