Datenschutz und Sicherheit
Wie bearbeite ich Auskunft, Löschung und Widerspruch?
Datenschutzanfragen werden im Portal unter „Datenschutz“ bearbeitet, nicht per Ticket. Jeder Vorgang wird erfasst und im Änderungsprotokoll festgehalten; die betroffene Person wird über eine pseudonyme Kennung gesucht.
Eine betroffene Person macht ihre Rechte geltend. Was mache ich?
Wie die Person gefunden wird
Nach Namen oder Adressen wird nicht gesucht: Die Ereignisfelder sind nicht für sie vorgesehen, und erkannte E-Mail-Adressen und Telefonnummern werden schon bei der Annahme abgewiesen. Akzeptiert werden pseudonyme Kennungen.
| Kennung | Herkunft |
|---|---|
| id_… | öffentliche Kennung einer Identität |
| jr_… | öffentliche Kennung einer Journey, zu finden unter „Customer Journeys“ |
| anonymous_id | First-Party-Kennung des Browsers |
| Kundennummer oder user_id_hash | so, wie dein Shop sie sendet, etwa der SHA-256 der E-Mail-Adresse aus der Shopify-App oder dem Shopware-Plugin |
| Bestellnummer oder Lead-ID | aus Shop- beziehungsweise CRM-System |
Gespeichert ist eine Kundennummer nur mit dem Schlüssel deines Kontos verrechnet. Du gibst sie trotzdem so ein, wie dein Shop sie gesendet hat: Metrunio verrechnet sie bei der Suche selbst und findet beide Formen.
Wirkung der Vorgangsarten
| Art | Wirkung |
|---|---|
| Auskunft (Art. 15) | erzeugt eine JSON-Datei mit Identitäten, Verknüpfungen, Journeys, Touchpoints, Conversions und Rohereignissen, dazu den gespeicherten Einwilligungsentscheidungen, den Empfängern gemeldeter Conversions und einer bestehenden Sperre; verändert nichts |
| Löschung (Art. 17) | löscht Rohereignisse, Conversions und Identitäten; bereits ausgewiesene Attributionswerte verringern sich rückwirkend |
| Widerspruch (Art. 21) | entfernt Kennungen, Adressen und Referrer und löscht die Verknüpfungen; Journeys, Werte und Zeitpunkte bleiben ohne sie für aggregierte Auswertungen erhalten. Bestellungen der Umsatzabstimmung zur angegebenen Bestellnummer werden gelöscht, weil sie keinen anderen Zweck haben |
| Berichtigung (Art. 16) | läuft nicht automatisch: Auch eine pseudonyme Zuordnung kann falsch sein, und sie muss überall dort korrigiert werden, wo sie wieder entstehen kann. Schreib mit der Vorgangskennung an privacy@metrunio.com; berichtigt wird nach unserem dokumentierten Ablauf von Hand, einschließlich der Empfänger, an die die Angabe gegangen ist. Danach schließt du den Vorgang mit „Als erledigt abschließen“ und einem Nachweis ab |
| Einschränkung (Art. 18) | gibt es im Portal nicht als eigene Vorgangsart, und eine Löschung ersetzt sie nicht. Schreib mit der Vorgangskennung an privacy@metrunio.com: Die betroffenen Daten werden nach unserem dokumentierten Ablauf geschützt erhalten und für Berichte, KI-Abfragen, Exporte und Meldungen an Werbeplattformen gesperrt. Betroffene Empfänger werden einbezogen |
Achtung
Vor der Ausführung muss die Kennung zur Bestätigung wiederholt werden. Ein abgeschlossener Vorgang lässt sich nicht erneut ausführen. Erforderlich ist die Rolle Admin (privacy.read beziehungsweise privacy.write).
- Nach einer Löschung oder einem Widerspruch nennt die Meldung, wie viele Datensätze betroffen und wie viele Kennungen gesperrt sind. Stand oben eine Bestandsprüfung, wird sie dabei neu ausgeführt; gelingt das nicht, steht dort, dass sie veraltet ist.
- Die Auskunftsdatei entsteht beim Herunterladen aus dem Bestand zu diesem Zeitpunkt (generatedAt) und wird nicht gespeichert. Lädst du sie nach einer späteren Löschung herunter, fehlt, was gelöscht ist.
- Je Tabelle enthält sie höchstens 5.000 Zeilen; exportTruncated sagt, ob mehr vorhanden war. Steht dort true, ist die Auskunft noch nicht vollständig: Fordere mit der Vorgangskennung über privacy@metrunio.com den ergänzenden vollständigen Export an, bevor du die Auskunft erteilst und den Vorgang abschließt.
Hinweis
Die Plattformadministration sieht Vorgang, Status und Frist, jedoch nicht die Kennung der betroffenen Person. Die Bearbeitung bleibt bei dir.
Anfragen aus Shopify
Ist dein Shop über die Metrunio-App verbunden, kommen Lösch- und Auskunftsanfragen deiner Kundinnen und Kunden von Shopify herein. Eine Löschung führt Metrunio beim Eingang selbst aus, mit derselben Routine wie „Ausführen“ im Portal, und setzt die Kennung auf die Sperrliste; der Vorgang steht danach als erledigt da. Eine Auskunft bleibt offen und trägt die Frist, die Shopify setzt: 30 Tage ab Eingang. Offene Anfragen mit Frist stehen oben im Datenschutzbereich.
Eine Löschung aus Shopify nennt neben der E-Mail-Prüfsumme die Bestellnummern der Kundin. Metrunio löscht auch über sie, damit Bestellungen der Umsatzabstimmung erfasst sind, die nur mit ihrer Bestellnummer gespeichert sind, und sperrt die Nummern. Fehlt die E-Mail-Adresse, steht der Vorgang mit den Bestellnummern als Kennung im Portal.
Rechtlicher Hinweis
Die Frist von 30 Tagen ist die Erwartung von Shopify. Die Monatsfrist aus Art. 12 Abs. 3 DSGVO gilt unabhängig davon und kann früher ablaufen, wenn die Kundin sich zuerst an dich gewandt hat.
Zuletzt geprüft am 16.10.2026
Im Kundenportal
Ebenfalls gefragt
- DSGVO Auskunft
- Löschantrag umsetzen
- Art. 15 Auskunft
- Widerspruch Art. 21
- Löschanfrage aus Shopify
- customers/redact
- Frist für Auskunft aus Shopify
- Löschung über die E-Mail-Prüfsumme
- Bestellungen aus einer Shopify-Löschanfrage
- orders_to_redact
Weiterführende Artikel
- Wirkt eine Löschung dauerhaft?
Kommen die Daten einer gelöschten Person beim nächsten Besuch zurück?
Dauerhaft: Die Daten einer gelöschten Person kommen beim nächsten Besuch nicht zurück. Löschung und Widerspruch setzen die betroffenen Kennungen auf eine Sperrliste; gespeichert wird davon nur ein Hash, der weiter ein pseudonymes personenbezogenes Datum ist und nur gelesen wird, um die Sperre durchzusetzen. Der Collector weist Ereignisse gesperrter Personen ab, bevor etwas gespeichert wird.
- Wie lange werden Daten aufbewahrt?
Welche Aufbewahrungsfristen gelten und kann ich sie ändern?
Roh-Events werden standardmäßig 180 Tage aufbewahrt, im kostenlosen Tarif Start 90 Tage; die Frist ist je Mandant bis zur Grenze des Tarifs einstellbar und wird automatisch durchgesetzt. Journeys, Touchpoints und Conversions teilen die Frist der Roh-Events, aus denen sie entstanden sind, und werden mit ihnen gelöscht oder früher, wenn eine Löschung angefordert wird. Sinkt die Grenze nach einem Tarifwechsel unter die eingestellte Frist, kündigen wir die Kürzung 30 Tage vorher an.
- Wie sehe ich mir eine einzelne Journey an?
Wo kann ich nachvollziehen, welche Kontakte einer Conversion vorausgingen?
Unter „Customer Journeys“ öffnest du eine Journey über ihre Bestellnummer und siehst Werbekontakte, Besuche, Schritte im Shop und Conversions in einer Reihenfolge mit Uhrzeit. Jeder Kontakt nennt Zeit, Kanal, Kampagne und den Anteil im Modell der Kontextzeile; die Seitenspalte sagt, wie dieses Modell die Conversion auf die Kanäle verteilt, und was erfasst wurde.
- Wie richte ich Metrunio in Shopify ein?
Wie verbinde ich meinen Shopify-Shop mit Metrunio?
Du installierst die Metrunio-App über ihren Installationslink in deinem Shop: aus dem Einrichtungsassistenten im Portal oder aus unserer Mail. Hast du noch kein Metrunio-Konto, legt die App es ohne zweite Registrierung an, sobald du mit zwei Häkchen den AGB zustimmst und den Auftragsverarbeitungsvertrag abschließt; ein bestehendes Konto verbindest du über die Anmeldung im Portal. Gemessen wird erst nach Abschluss des AVV, dann aber Storefront, Checkout und Bestellung zugleich, ohne Eingriff in das Theme.
- Zusatzweisung zur Umsatzabstimmung
Wann zählen Bestellungen nach einer Ablehnung im Cookie-Banner?
Bestellungen, die dein Shop nach einer Ablehnung im Banner serverseitig meldet, zählen nur, wenn für dein Konto die Zusatzweisung zur Umsatzabstimmung aktiviert ist. Du füllst sie aus und unterschreibst sie, danach aktivieren wir sie; ohne sie weist Metrunio solche Bestellungen ab. Bestellungen ganz ohne Entscheidung im Banner zählen auch ohne die Weisung.