Wie schließe ich den Auftragsverarbeitungsvertrag ab?

Ohne AVV keine Messung

Metrunio verarbeitet für dich personenbezogene Daten deiner Besucherinnen und Besucher. Das geht erst auf Grundlage eines Auftragsverarbeitungsvertrags. Solange für dein Konto keiner abgeschlossen ist, nimmt Metrunio nichts an. Das gilt für jedes Konto, ob im Portal registriert oder aus der Shopify-App angelegt, in jeder Umgebung und auch in der Testphase. Einen Schalter dafür gibt es nicht.

• Seitenaufrufe und Ereignisse, Einwilligungsmeldungen, Bestellungen und Erstattungen, der Bestandsimport, Conversion-Webhooks, Werbekontakte, der Offline-Import und das Testereignis werden abgewiesen, mit dem Code PROCESSING_AGREEMENT_MISSING und dem HTTP-Status 403.
• Das Impressionspixel liefert nur sein Bild aus; ein Klick auf einen Tracking-Link leitet weiter, ohne gemessen zu werden.
• Gespeichert wird nichts davon: keine pseudonymen Kennungen, keine gehashten E-Mail-Adressen, keine Einwilligungsstände. Was schon auf dem Weg in die Verarbeitung war, wird verworfen und gelöscht.
• Werbekosten lassen sich weiter übermitteln. Sie enthalten keine personenbezogenen Daten.
• Konto, Website, Schlüssel, Einbau, Consent-Einstellung und Verbindungen kannst du vorher einrichten: im Schritt „AVV abschließen“ mit „Website und Einbau vorbereiten“ oder unter „Einrichtung“ mit „Website hinzufügen“. Prüfen lässt sich der Einbau erst danach. Auch das Testereignis wird bis dahin abgewiesen.

Im Portal steht dann auf jeder Seite „Messung pausiert: AVV fehlt.“ mit dem Link „AVV abschließen“. Der Einrichtungsassistent führt „AVV abschließen“ als zweiten Schritt, direkt nach „Unternehmen bestätigen“; abhaken lässt sich der Schritt nicht, nur abschließen. Darunter führt „Website und Einbau vorbereiten“ durch die Schritte, die keine Daten brauchen; ein roter Hinweis bleibt dabei stehen, und am Ende sagt der Assistent, dass nur noch der AVV fehlt. Live-Test und Health Center melden statt „keine Daten“ den Grund: den Befund PROCESSING_AGREEMENT_MISSING.

Im Portal abschließen

1. 01Öffne im Portal „Datenschutz“ oder im Einrichtungsassistenten den Schritt „AVV abschließen“. Ganz oben steht, ob der Vertrag abgeschlossen ist.
2. 02Lies den Vertrag samt Anlagen: TOM, Subunternehmerliste und Löschkonzept gehören dazu.
3. 03Trag den rechtlichen Namen ein, wie er im Handelsregister oder in der Gewerbeanmeldung steht, mit Rechtsform, falls es eine gibt, dazu die Anschrift. Einen Eintrag im Handelsregister setzt der AVV nicht voraus: Als Einzelunternehmen reichen Vor- und Nachname, gern mit Geschäftsbezeichnung. Vorbelegt ist der Kontoname; der ist oft ein Markenname und nicht die Firmierung.
4. 04Trag Name und Funktion der Person ein, die abschließt, und wähle die Vertragssprache (Deutsch oder Englisch).
5. 05Bestätige, dass du den Vertrag gelesen hast und für die Firma handeln darfst, und schließ ab.

Der Abschluss wirkt nach wenigen Sekunden, spätestens nach rund zehn; am Einbau änderst du nichts. Nach Art. 28 Abs. 9 DSGVO genügt das elektronische Format, eine Unterschrift auf Papier ist nicht nötig.

Danach bekommst du eine Bestätigung per E-Mail an die Adresse, mit der du angemeldet bist: mit deinen Erklärungen und Links auf den Auftragsverarbeitungsvertrag und seine Anlagen, jeweils in der vereinbarten Fassung. Hast du das Konto selbst registriert, stehen beim ersten Abschluss auch die AGB und die Datenschutzhinweise darin, denen du dabei zugestimmt hast, mit dem Tag deiner Zustimmung und der Fassung von damals. Die Mail kommt auf Deutsch oder Englisch, je nach der Sprache deines Kontos; bei Spanisch und Französisch auf Englisch. Schließt du später eine neue Fassung ab, bestätigt die Mail nur noch den AVV.

Zusatzweisungen im selben Schritt

Unter dem Vertrag stehen freiwillige Zusatzweisungen, jede mit eigenem Häkchen und vollem Wortlaut zum Aufklappen. Nichts ist vorausgewählt, und der AVV gilt auch ohne sie. Du kannst sie später unter „Datenschutz → Zusatzweisungen“ nachholen oder widerrufen.

• Ausgabe an KI-Werkzeuge: Daten dieses Kontos an Werkzeuge und Programme übermitteln, die ihr später selbst verbindet, über die Freigabeseite oder mit einem Lese-Schlüssel. Jede Verbindung bestätigt ihr dann einzeln; für andere Zwecke oder Empfänger gilt die Weisung nicht.
• Umsatzabstimmung auch nach einer Ablehnung: steht mit ihren Voraussetzungen da, aber ohne Häkchen, weil sie deine kundenspezifischen Angaben braucht. Du erteilst sie mit der ausgefüllten Vorlage.
• Bestellzuordnung über den Checkout: noch nicht verfügbar, solange sie nicht freigegeben ist. Eine Weisung auf Vorrat gibt es dafür nicht.

Je Häkchen speichern wir den Wortlaut, wie er angezeigt wurde, mit Fassung und Sprache, dazu Konto, Person und Zeitpunkt. Eine neue Fassung gilt erst als erteilt, wenn jemand sie erteilt. Ein Widerruf beendet die Weisung; der Nachweis bleibt drei Jahre nach ihrem Ende.

In der Shopify-App abschließen

Legt die Shopify-App dein Konto an, schließt du den AVV im selben Schritt ab: mit einem eigenen Häkchen neben dem zu den AGB, nachdem du Firma, Anschrift sowie Name und Funktion der abschließenden Person bestätigt hast; Firma und Anschrift schlägt die App aus der Rechnungsanschrift deines Shops vor. Ist dein Shop über das Portal verbunden und fehlt der AVV noch, holst du ihn in der App nach, ohne ins Portal zu wechseln. Die App zeigt, ob er abgeschlossen ist, und du bekommst eine Bestätigung per E-Mail mit Links auf die vereinbarten Fassungen.

Was gespeichert wird

Ein Abschluss wird nie geändert. Gibt es eine neue Fassung, zeigt das Portal das an, und du schließt sie neu ab; die bisherige gilt bis dahin weiter. Unter „Alle Abschlüsse“ bleiben die früheren stehen. Den Nachweis mit dem vereinbarten Text kannst du jederzeit ansehen und als PDF speichern.

Jede Fassung steht außerdem dauerhaft unter ihrem Datum auf der Website, etwa /unterlagen/avv/2026-09-24. Die Seite zeigt auch nach einer späteren Änderung genau diesen Text. Dorthin führen die Bestätigung per E-Mail und der Nachweis im Portal.

Nach dem Vertragsende

Endet dein Vertrag, löschen wir dein Konto nach 30 Tagen, mit ihm den gespeicherten Abschluss. Vorher legen wir einen knappen Nachweis ab: Firma, Anschrift, Fassungen, Zeitpunkte, wer abgeschlossen hat (Name, E-Mail-Adresse, Funktion oder Shopify-Kennung), die Vertretungserklärung, Herkunft und Shop. Dazu gehört die Bestätigungs-E-Mail, genau so, wie wir sie verschickt haben. Nicht dabei sind der Vertragstext (er steht ohnehin unter seinem Datum auf der Website), die Prüfsumme der IP-Adresse und Kontodaten. Der Nachweis bleibt sechs Jahre ab dem Ende des Kalenderjahres, in dem du abgeschlossen hast, mindestens aber bis zum Ende des dritten Kalenderjahres nach Vertragsende, und wird dann automatisch gelöscht. Brauchen wir ihn für einen laufenden oder konkret drohenden Rechtsstreit, bleibt er bis zu dessen Ende.

Wer abschließen darf

Im Portal jede Person mit Administrationsrechten im Konto; in der Shopify-App die Person, die dort angemeldet ist und die App bedient. Mitarbeitende von Metrunio können es nicht, auch nicht im Supportzugang: Ein Vertrag, den der Auftragsverarbeiter für den Auftraggeber mit sich selbst schließt, wäre keiner. Wer den Vertrag für eine Firma abschließt, muss sie auch vertreten dürfen. Das prüft die Software nicht, deshalb die Bestätigung.

Wenn ihr einen eigenen Vertrag verwendet

Manche Unternehmen schließen Auftragsverarbeitung nur auf eigenem Papier ab. Das geht, dauert aber länger: Schreib an privacy@metrunio.com. Der Abschluss im Portal ist der schnellere Weg, nicht der einzige.