Datenschutz und Sicherheit
Welche Sicherheitsmerkmale hat Metrunio?
Die Mandantentrennung liegt zusätzlich in der Datenbank (Row-Level Security), nicht nur im Anwendungscode. Trackingelemente sind signiert, es gibt keinen offenen Redirect, und signierte Anfragen sind gegen Wiederholung geschützt.
Wie ist die Trennung zwischen Kunden abgesichert?
- Consent-Zustand und Zweck werden je Event gespeichert und ausgewertet.
- Ohne passende Einwilligung wird kein Marketingevent gespeichert, auch nicht roh.
- Keine Fingerprints, keine Umgehung von Schutzmechanismen des Browsers.
- Keine rohen IP-Adressen; erkannte E-Mail-Adressen und Telefonnummern in Messdaten werden abgewiesen, alle personenbezogenen Angaben erkennt die Prüfung nicht.
- Nutzerkennungen werden mandantenspezifisch pseudonymisiert.
- Mandantentrennung zusätzlich über Row-Level Security in der Datenbank.
- Signierte Trackingelemente, kein offener Redirect, Replay-Schutz.
- API-Schlüssel werden nur gehasht gespeichert; sichtbar bleibt ein Präfix.
- Jede API-Route prüft serverseitig die benötigte Berechtigung.
Hinweis
Row-Level Security ist die zweite Schicht: Ein Werkzeug, das seinen Mandantenfilter vergisst, sieht trotzdem keine fremden Zeilen. Sicherheit hängt damit nicht an der Sorgfalt einer einzelnen Abfrage.
Zuletzt geprüft am 13.10.2026
Ebenfalls gefragt
- Sicherheit
- Mandantentrennung
- Row-Level Security
- Wie sicher ist das?
Weiterführende Artikel
- Wo finde ich Site-ID, Schreibschlüssel und Serverschlüssel?
Welcher Schlüssel gehört wohin, und welcher darf öffentlich sein?
Site-ID und Schreibschlüssel stehen im Portal unter „Einrichtung“ und gehören in den Tracking-Code im Browser. Den Serverschlüssel legst du in der Einrichtung im Reiter „Server Events API“ mit „Serverschlüssel anlegen“ an; er ist geheim, gehört ausschließlich in dein Backend und steht nur beim Anlegen vollständig da. Lese-Schlüssel für Claude und eigene Auswertungen findest du unter „Exporte & KI-Verbindungen“ im Abschnitt „API-Zugang“.
- Wie signiere ich serverseitige Anfragen?
Wie funktioniert die HMAC-Signatur und der Replay-Schutz?
Du sendest den Kopf x-metrunio-signature mit Zeitstempel und HMAC-SHA256 über "<Zeitstempel>.<roher Body>", berechnet mit dem Serverschlüssel. Das Zeitfenster beträgt fünf Minuten, und jede Signatur wird genau einmal akzeptiert.
- Welche Rollen gibt es und was dürfen sie?
Wer darf was im Portal?
Es gibt drei Rollen im Mandanten (Admin, Analyse und Lesezugriff) sowie zwei plattformseitige Rollen. Jede API-Route prüft die Berechtigung serverseitig; das Ausblenden in der Oberfläche ist nur die Anzeige davon.