Bestellungen über den Checkout zuordnen

Meldet dein Shop eine Bestellung ohne Einwilligungsentscheidung, etwa bei „Jetzt kaufen“ ohne Warenkorb, zählt Metrunio sie zur Umsatzabstimmung und ordnet sie keinem Kanal zu. Hat dieselbe Person im selben Checkout aber eingewilligt, ist die Zuordnung zulässig. Die Bestellzuordnung über den Checkout stellt diesen Zusammenhang her, und zwar nur, wenn er nachgewiesen ist.

Was du dafür brauchst

• Die Shopify-App: Der Pixel meldet beim Abschluss die Kennung des Checkouts, der Webhook dieselbe Kennung mit der Bestellung.
• Das Shopware-Plugin ab Version 1.1.0: Die Finish-Seite und der Kauf vom Server tragen dieselbe Kennung.
• Eine eigene Integration: dieselbe Kennung im SDK als checkoutRef bei der Conversion und in der Server-API als checkout_ref beim Kauf.
• Einwilligungstexte, die die Zuordnung von Bestellungen und Umsatz zu Besuchen und Werbekontakten nennen (Mustertext unten). Sagen sie das bisher nicht, passe sie an und hole die Einwilligung neu ein, etwa indem du die Fassung deines Banners erhöhst. Ein Hinweis in der Datenschutzerklärung erweitert bereits erteilte Einwilligungen nicht.

Einschalten

1. 01Öffne im Portal „Datenschutz“ in der Gruppe „Weitere Verwaltung“. Die Karte heißt „Bestellzuordnung über den Checkout“. Das darf nur die Rolle Admin. Fehlt die Karte, steht die Bestellzuordnung für dein Konto noch nicht zur Verfügung.
2. 02Trag je Website die Kennung der Fassung deiner Einwilligungstexte ein, etwa ein Datum, bestätige, dass sie die Zuordnung nennen, und speichere.
3. 03Setz unten das Häkchen und schalte die Bestellzuordnung frei. Beides steht im Protokoll.

Wann zugeordnet wird

• Die Bestellung kam vom Server ohne Entscheidung, nicht nach einer Ablehnung und nicht aus dem Bestandsimport.
• Website, Umgebung, Bestellnummer und Kennung des Checkouts stimmen mit dem Ereignis aus dem Browser überein, und genau ein Browser trägt sie.
• Das Ereignis aus dem Browser kommt binnen 24 Stunden nach der Bestellung und trägt eine Einwilligung in Analyse und Marketing.
• Die Einwilligung bestand spätestens beim Kauf, wurde seitdem nicht eingeschränkt und trägt eine Kennung deiner Texte, die du bestätigt hattest. Eine später bestätigte Kennung gilt nicht rückwirkend.

Die Kennung des Checkouts speichert Metrunio nie im Klartext, sondern nur als Hash mit einem geheimen Schlüssel, und verwendet sie höchstens 24 Stunden: neben der Bestellung ab dem Bestellzeitpunkt, am Ereignis aus dem Browser ab seinem Eingang. Gelingt die Zuordnung, löscht Metrunio den Abgleichsdatensatz sofort, sonst im nächsten Wartungslauf. Sicherungen laufen nach ihren eigenen Fristen ab; auch nach einer Wiederherstellung werden abgelaufene Abgleichsdaten nicht wieder verwendet. Das übrige Ereignis bleibt so lange wie deine anderen Rohdaten.

Fehlt etwas davon, bleibt allein diese Bestellung nicht zugeordnet und zählt weiter im Umsatz. Die Reihenfolge spielt keine Rolle: Kommt das Ereignis aus dem Browser zuerst oder die Bestellung, zugeordnet wird genau einmal. Widerruft die Person ihre Einwilligung oder schränkt sie sie ein, löscht Metrunio die zugeordnete Bestellung und sperrt die Bestellnummer.

Ist die Bestellung zugeordnet, gilt für sie der Zeitpunkt, zu dem der Browser die Kasse abgeschlossen hat. Danach verteilt das Attributionsmodell sie auf die Besuche und Werbekontakte davor, auch auf die vom selben Tag. Ohne Zuordnung kennt Metrunio von einer solchen Bestellung nur den Tag.

Mustertext für dein Cookie-Banner

Für die Beschreibung der Kategorie Statistik und Marketing, in der Sie-Form; passe ihn an deine Anrede an: „Wir messen mit Metrunio, über welche Besuche und Werbekontakte Bestellungen zustande kommen. Dazu ordnen wir Ihre Bestellung und ihren Wert den Besuchen und Werbekontakten zu, die ihr vorausgingen, auch wenn unser Shopsystem die Bestellung meldet.“

Baustein für deine Datenschutzerklärung

Zuordnung von Bestellungen. Haben Sie in die Erfolgsmessung (Statistik und Marketing) eingewilligt, ordnen wir mit unserem Auftragsverarbeiter Metrunio (Kokolorum GmbH) Ihre Bestellung und ihren Wert den Besuchen und Werbekontakten zu, die ihr vorausgingen. Das gilt auch, wenn unser Shopsystem die Bestellung meldet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über [Cookie-Einstellungen] widerrufen; die Zuordnung wird dann gelöscht.

Zweiter Baustein: der vorübergehende Abgleich

Metrunio legt für jede Bestellung ohne Entscheidung zunächst einen Abgleichsdatensatz an, auch wenn später kein passendes Ereignis aus dem Browser kommt. Dafür brauchst du eine eigene Rechtsgrundlage, in der Regel dein berechtigtes Interesse nach eigener Abwägung, und einen Hinweis in deiner Datenschutzerklärung. Verwende den folgenden Baustein nur, wenn deine Abwägung positiv ausgefallen ist, und setz deinen Kontaktweg ein: „Bei Bestellungen, für die unser Shopsystem keine Tracking-Entscheidung übermittelt, halten wir zum Abgleich vorübergehend die Bestellreferenz, eine mit einem geheimen Schlüssel gebildete Prüfsumme der Checkout-Kennung und den genauen Bestellzeitpunkt vor. Das geschieht auch, wenn später kein passendes Browserereignis eintrifft. Grundlage ist unser nach Abwägung festgestelltes berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), bereits beim Kauf wirksam eingewilligte Bestellungen auch bei zeitversetzt eintreffenden Meldungen richtig zuzuordnen. Eine Zuordnung zu Besuchen oder Werbekontakten erfolgt erst bei nachgewiesener, spätestens beim Kauf bestehender Einwilligung; nach einer übermittelten Ablehnung wird kein solcher Bestand gebildet. Verwendet werden die Abgleichsdaten höchstens 24 Stunden, danach werden sie im laufenden Betrieb gelöscht; Sicherungen laufen nach eigenen Fristen ab. Sie können dieser Verarbeitung aus Gründen Ihrer besonderen Situation über [Kontaktweg] widersprechen.“