Nutzer, Rollen und Tarife
Kann der Support meine Daten sehen?
Nur, solange „Support darf zugreifen“ in deinen Einstellungen eingeschaltet ist; voreingestellt ist es an. Dann kann der Support mit einer befristeten, begründeten Berechtigung lesen und die Diagnose ausführen, aber keine Daten ändern. Schaltest du es aus, endet ein laufender Zugriff sofort, und ein neuer ist nicht möglich.
Wer von Metrunio hat Zugriff auf mein Konto?
- Ob der Support zugreifen darf, legst du unter „Einstellungen“ in der Gruppe „Sicherheit“ mit „Support darf zugreifen“ fest. Ändern kann das die Rolle Admin. Voreingestellt ist es an; einzeln freigeben musst du einen Zugriff dann nicht.
- Ist es aus, kann weder der Support noch die Plattformadministration von Metrunio dein Konto ansehen, auch nicht, um eine Anfrage von dir zu klären. Beim Ausschalten endet ein laufender Zugriff sofort, samt der Sitzung, in der jemand mitsieht.
- Jeder Zugriff ist befristet, höchstens acht Stunden, und trägt eine Begründung.
- Er steht mit Begründung im Änderungsprotokoll deines Mandanten, sobald er beginnt. Endet er vor Ablauf seiner Frist, steht auch das dort, ebenso jede Änderung der Einstellung.
- Der Support kann lesen und die Diagnose ausführen, aber keine Daten ändern. Das gilt auch für die Plattformadministration von Metrunio.
- Wer vom Support mitsieht, arbeitet in einer eigenen Sitzung, die im Portal als „Support-Modus“ markiert ist. Mit dem Ende der Frist endet auch diese Sitzung; sie verlängert sich nicht von selbst.
- Die Kennungen aus Datenschutzanfragen bleiben auch der Plattformadministration verborgen.
- Dieselbe Regel steht im Auftragsverarbeitungsvertrag (Abschnitt 5) und in den technischen und organisatorischen Maßnahmen unter „Unterlagen“.
Hinweis
Sieh im Zweifel im Änderungsprotokoll nach. Einen Support-Zugriff ohne Eintrag dort gibt es nicht: Ohne Berechtigung kein Zugriff, und jede Berechtigung wird beim Start eingetragen.
Zuletzt geprüft am 12.10.2026
Im Kundenportal
Ebenfalls gefragt
- Support-Zugriff
- Sieht Metrunio meine Daten?
- Impersonation
- Support-Zugriff ausschalten
- Muss ich jeden Support-Zugriff freigeben?
- Kann ich dem Support den Zugriff verbieten?
Weiterführende Artikel
- Welche Rollen gibt es und was dürfen sie?
Wer darf was im Portal?
Es gibt drei Rollen im Mandanten (Admin, Analyse und Lesezugriff) sowie zwei plattformseitige Rollen. Jede API-Route prüft die Berechtigung serverseitig; das Ausblenden in der Oberfläche ist nur die Anzeige davon.
- Wer hat was geändert?
Wie sehe ich nach, wer eine Einstellung verändert hat?
Das Änderungsprotokoll verzeichnet Änderungen mit Person, Zeitpunkt und Vorgang, dazu die Sicherheit der Konten, etwa wer die Bestätigung in zwei Schritten abgeschaltet oder einen Zugang gesperrt hat. Es ist für die Rolle Admin einsehbar; jeder Eintrag bleibt 180 Tage stehen.
- Welche Sicherheitsmerkmale hat Metrunio?
Wie ist die Trennung zwischen Kunden abgesichert?
Die Mandantentrennung liegt zusätzlich in der Datenbank (Row-Level Security), nicht nur im Anwendungscode. Trackingelemente sind signiert, es gibt keinen offenen Redirect, und signierte Anfragen sind gegen Wiederholung geschützt.