Datenschutz und Sicherheit
Wo werden die Daten verarbeitet?
Anwendung, Datenbank und Analysespeicher sind für die Region europe-west3 (Frankfurt) vorgesehen; was darüber hinausgeht, etwa Protokolle und Supportzugriffe beim Cloud-Anbieter, nennt die Unterauftragnehmerliste unter „Unterlagen“. Den Auftragsverarbeitungsvertrag mit uns schließt du im Portal unter „Datenschutz“ oder in der Shopify-App ab; vorher wird nichts gemessen. Mit unseren Unterauftragnehmern haben wir eigene Verträge.
Gibt es einen Auftragsverarbeitungsvertrag und wo stehen die Server?
| Thema | Stand |
|---|---|
| Region der Anwendung | europe-west3 (Frankfurt), vorgesehen |
| Standort des Analysespeichers | europe-west3 (Frankfurt), vorgesehen |
| Unterauftragnehmer mit US-Muttergesellschaft | offengelegt unter Unterlagen, mit Grundlage je Eintrag |
| Region des Sprachmodells im Chat | im Portal ausgewiesen; Standard europe-west3 (Frankfurt) |
| Auftragsverarbeitungsvertrag mit dir | im Portal unter „Datenschutz“ abzuschließen |
Die Hauptressourcen stehen in Frankfurt. Das heißt nicht, dass jede Verarbeitung in der EU bleibt: Einige Protokolle führt der Cloud-Anbieter global, Konzern- und Supportzugriffe von außerhalb des EWR sind möglich, und nicht jeder Unterauftragnehmer hat seine Muttergesellschaft in der EU. Wer das ist und auf welcher Grundlage er tätig wird, steht in der Unterauftragnehmerliste unter „Unterlagen“, Eintrag für Eintrag statt als Zusicherung in einem Satz.
Rechtlicher Hinweis
Die Verträge mit den Unterauftragnehmern sind geschlossen; wer sie sind, steht in der Anlage unter „Unterlagen“. Eine Datenschutz-Folgenabschätzung für die Messung auf deiner Website, insbesondere für Post-View, verantwortest du als Verantwortliche oder Verantwortlicher; wir unterstützen dich dabei, wie es der Auftragsverarbeitungsvertrag vorsieht.
Zuletzt geprüft am 13.10.2026
Ebenfalls gefragt
- AVV
- Wo stehen die Server?
- Datenverarbeitung in Europa
- Subunternehmer
- Gibt es einen Transfer in die USA?
- Unterauftragnehmer mit US-Muttergesellschaft
- Drittlandtransfer
Weiterführende Artikel
- Wie schließe ich den Auftragsverarbeitungsvertrag ab?
Wie schließe ich den AVV mit Metrunio ab, und warum wird vorher nichts gemessen?
Für jedes Konto gilt: Gemessen wird erst, wenn der Auftragsverarbeitungsvertrag (AVV) abgeschlossen ist; bis dahin nimmt Metrunio nichts an und speichert nichts. Du schließt ihn im Portal unter „Datenschutz“ oder im Einrichtungsschritt „AVV abschließen“ ab, bei einem Shopify-Shop auch direkt in der App: Firma, Anschrift und die abschließende Person eintragen, die Berechtigung bestätigen, fertig. Wenige Sekunden danach kommen Daten an, ohne dass du am Einbau etwas änderst.
- Wie lange werden Daten aufbewahrt?
Welche Aufbewahrungsfristen gelten und kann ich sie ändern?
Roh-Events werden standardmäßig 180 Tage aufbewahrt, im kostenlosen Tarif Start 90 Tage; die Frist ist je Mandant bis zur Grenze des Tarifs einstellbar und wird automatisch durchgesetzt. Journeys, Touchpoints und Conversions teilen die Frist der Roh-Events, aus denen sie entstanden sind, und werden mit ihnen gelöscht oder früher, wenn eine Löschung angefordert wird. Sinkt die Grenze nach einem Tarifwechsel unter die eingestellte Frist, kündigen wir die Kürzung 30 Tage vorher an.
- Welche Sicherheitsmerkmale hat Metrunio?
Wie ist die Trennung zwischen Kunden abgesichert?
Die Mandantentrennung liegt zusätzlich in der Datenbank (Row-Level Security), nicht nur im Anwendungscode. Trackingelemente sind signiert, es gibt keinen offenen Redirect, und signierte Anfragen sind gegen Wiederholung geschützt.
- Brauche ich für Metrunio ein Cookie-Banner?
Brauche ich für Metrunio eine Einwilligung und einen Eintrag im Cookie-Banner?
Ja: Metrunio misst Besuche und Werbekontakte nur mit Einwilligung, deshalb gehört es mit seinen Speichereinträgen in dein Cookie-Banner und in deine Datenschutzerklärung. Ohne Einwilligung nimmt es höchstens Kauf und Erstattung zur Umsatzabstimmung an, ohne Browser-, Kunden- und Werbekennungen. Der rechtliche Rahmen dafür ist § 25 TDDDG: Speichern und Auslesen im Endgerät brauchen grundsätzlich eine Einwilligung.