Datenschutz und Sicherheit

• Welche Daten werden gespeichert?

  Was genau liegt bei Metrunio über die Besucher meiner Website?

  Pseudonyme Kennungen, Ereignisdaten mit Zeitstempel, Kampagnen- und Klickkennungen sowie Conversion-Werte. Keine rohen IP-Adressen; Klartextnamen und Kontaktangaben sind in den Ereignisfeldern nicht vorgesehen. Erkannte E-Mail-Adressen und Telefonnummern führen zur Ablehnung; die automatische Prüfung erkennt aber nicht alle personenbezogenen Angaben.

• Werden IP-Adressen gespeichert?

  Wie geht Metrunio mit IP-Adressen und Kundennummern um?

  IP-Adressen werden nicht gespeichert, weder roh noch als Prüfsumme. Metrunio verarbeitet sie nur bei der Übertragung und zur Begrenzung der Anfragen. Eine gekürzte Prüfsumme, die früher an den Messereignissen stand, bildet Metrunio seit dem 14.10.2026 nicht mehr; vorhandene Werte sind gelöscht. Übergebene Kundennummern und E-Mail-Prüfsummen werden beim Empfang ebenso je Konto pseudonymisiert.

• Wie bearbeite ich Auskunft, Löschung und Widerspruch?

  Eine betroffene Person macht ihre Rechte geltend. Was mache ich?

  Datenschutzanfragen werden im Portal unter „Datenschutz“ bearbeitet, nicht per Ticket. Jeder Vorgang wird erfasst und im Änderungsprotokoll festgehalten; die betroffene Person wird über eine pseudonyme Kennung gesucht.

• Wirkt eine Löschung dauerhaft?

  Kommen die Daten einer gelöschten Person beim nächsten Besuch zurück?

  Dauerhaft: Die Daten einer gelöschten Person kommen beim nächsten Besuch nicht zurück. Löschung und Widerspruch setzen die betroffenen Kennungen auf eine Sperrliste; gespeichert wird davon nur ein Hash, der weiter ein pseudonymes personenbezogenes Datum ist und nur gelesen wird, um die Sperre durchzusetzen. Der Collector weist Ereignisse gesperrter Personen ab, bevor etwas gespeichert wird.

• Wie lange werden Daten aufbewahrt?

  Welche Aufbewahrungsfristen gelten und kann ich sie ändern?

  Roh-Events werden standardmäßig 180 Tage aufbewahrt, im kostenlosen Tarif Start 90 Tage; die Frist ist je Mandant bis zur Grenze des Tarifs einstellbar und wird automatisch durchgesetzt. Journeys, Touchpoints und Conversions teilen die Frist der Roh-Events, aus denen sie entstanden sind, und werden mit ihnen gelöscht oder früher, wenn eine Löschung angefordert wird. Sinkt die Grenze nach einem Tarifwechsel unter die eingestellte Frist, kündigen wir die Kürzung 30 Tage vorher an.

• Wo werden die Daten verarbeitet?

  Gibt es einen Auftragsverarbeitungsvertrag und wo stehen die Server?

  Anwendung, Datenbank und Analysespeicher sind für die Region europe-west3 (Frankfurt) vorgesehen; was darüber hinausgeht, etwa Protokolle und Supportzugriffe beim Cloud-Anbieter, nennt die Unterauftragnehmerliste unter „Unterlagen“. Den Auftragsverarbeitungsvertrag mit uns schließt du im Portal unter „Datenschutz“ oder in der Shopify-App ab; vorher wird nichts gemessen. Mit unseren Unterauftragnehmern haben wir eigene Verträge.

• Wie schließe ich den Auftragsverarbeitungsvertrag ab?

  Wie schließe ich den AVV mit Metrunio ab, und warum wird vorher nichts gemessen?

  Für jedes Konto gilt: Gemessen wird erst, wenn der Auftragsverarbeitungsvertrag (AVV) abgeschlossen ist; bis dahin nimmt Metrunio nichts an und speichert nichts. Du schließt ihn im Portal unter „Datenschutz“ oder im Einrichtungsschritt „AVV abschließen“ ab, bei einem Shopify-Shop auch direkt in der App: Firma, Anschrift und die abschließende Person eintragen, die Berechtigung bestätigen, fertig. Wenige Sekunden danach kommen Daten an, ohne dass du am Einbau etwas änderst.

• Zusatzweisung zur Umsatzabstimmung

  Wann zählen Bestellungen nach einer Ablehnung im Cookie-Banner?

  Bestellungen, die dein Shop nach einer Ablehnung im Banner serverseitig meldet, zählen nur, wenn für dein Konto die Zusatzweisung zur Umsatzabstimmung aktiviert ist. Du füllst sie aus und unterschreibst sie, danach aktivieren wir sie; ohne sie weist Metrunio solche Bestellungen ab. Bestellungen ganz ohne Entscheidung im Banner zählen auch ohne die Weisung.

• Textbaustein für die Datenschutzerklärung: Umsatzabstimmung

  Was muss in meiner Datenschutzerklärung zur Umsatzabstimmung stehen?

  Deine Datenschutzerklärung muss die Umsatzabstimmung als eigenen Zweck neben dem Tracking nennen, mit Rechtsgrundlage (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO), den Daten, Metrunio als Auftragsverarbeiter, der Speicherdauer und dem Weg zum Widerspruch. Die Datenschutzerklärung von Metrunio informiert deine Käufer nicht. Der Baustein unten ist ein Entwurf, den du anpasst.

• Bestellungen über den Checkout zuordnen

  Wie ordnet Metrunio Bestellungen ohne Einwilligungsentscheidung zu?

  Gar nicht, solange du die Bestellzuordnung über den Checkout nicht einschaltest. Mit ihr ordnen wir eine solche Bestellung dem Besuch zu, wenn derselbe Checkout im Browser mit Einwilligung abgeschlossen wurde und die Einwilligung schon beim Kauf bestand.

• Welche Sicherheitsmerkmale hat Metrunio?

  Wie ist die Trennung zwischen Kunden abgesichert?

  Die Mandantentrennung liegt zusätzlich in der Datenbank (Row-Level Security), nicht nur im Anwendungscode. Trackingelemente sind signiert, es gibt keinen offenen Redirect, und signierte Anfragen sind gegen Wiederholung geschützt.

• Brauche ich für Metrunio ein Cookie-Banner?

  Brauche ich für Metrunio eine Einwilligung und einen Eintrag im Cookie-Banner?

  Ja: Metrunio misst Besuche und Werbekontakte nur mit Einwilligung, deshalb gehört es mit seinen Speichereinträgen in dein Cookie-Banner und in deine Datenschutzerklärung. Ohne Einwilligung nimmt es höchstens Kauf und Erstattung zur Umsatzabstimmung an, ohne Browser-, Kunden- und Werbekennungen. Der rechtliche Rahmen dafür ist § 25 TDDDG: Speichern und Auslesen im Endgerät brauchen grundsätzlich eine Einwilligung.

• Welche Rechtsdokumente gibt es, und wo stehen sie?

  Wo finde ich AGB, Auftragsverarbeitungsvertrag, TOM und die Liste der Dienstleister?

  Alle stehen offen im Netz, ohne Formular und ohne Anmeldung: die Allgemeinen Geschäftsbedingungen unter /agb, die Datenschutzerklärung unter /datenschutz, und Auftragsverarbeitungsvertrag, technische und organisatorische Maßnahmen, die Anlage mit den weiteren Auftragsverarbeitern und das Löschkonzept unter /unterlagen. Auf derselben Seite steht die Übersicht „Dienstleister und Empfänger“: Sie nennt jeden Empfänger mit seiner Rolle, auch die, die eigener Verantwortlicher sind und deshalb nicht in die Vertragsanlage gehören. Weitere Nachweise (Verarbeitungsverzeichnis, Löschfristen im Detail, Meldeprozess bei einer Datenpanne) gibt es auf Anfrage.

Zum Hilfe-Center